Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

四国電力の会員サービスに不正ログイン - 149人でポイント交換被害

四国電力の会員向けウェブサービス「よんでんコンシェルジュ」において不正ログインが発生し、ポイントが不正に交換されたことがわかった。

同社によれば、電気の使用量や料金をウェブサイト上で確認できる「よんでんコンシェルジュ」において、第三者がIDとパスワードを使用して本人になりすまし、不正にログインしていたことが8月23日に判明したという。

同サービス上で電気料金の確認をしたり、コラムを読んだりすると貯まる「よんでんポイント」が不正に交換されたもので、今回の不正アクセスを通じて会員149人分、あわせて12万7430ポイントが、不正に交換されたと見られている。

同社では、同社経由の情報漏洩を否定し、不正ログインに使用されたIDとパスワードは外部で入手されたものと説明。ポイントが不正に交換された会員に状況を説明するとともに、全会員に対してパスワードの変更を促すメールを送信し、注意を呼びかける。

(Security NEXT - 2018/08/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

求人掲載企業の管理ページに不正アクセス - 求人情報サイト
ケーズデンキ通販サイトに不正ログイン - 約300万円の不正注文
統合DBシステムで不正ログイン被害、改ざんも - 上智大
ネット取引サービスに不正ログイン、株式不正売却も - SMBC日興証券
「エン転職」にパスワードリスト攻撃 - 約25万人がアクセス許す
業務用スマホでフィッシング被害 - 歯科用機器メーカー
英語検定試験「TOEIC」の申込サイトに大量のログイン試行
「ショップチャンネル」で不正ログイン注文 - 「後払い」を悪用
2要素認証の除外アカウントに大量の不正ログイン - 熊本県立大
教員アカウントに不正アクセス、迷惑メールの踏み台に - 創価大