Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソニーに不正アクセス、他社アカウント情報用いた「なりすまし攻撃」 - 有効アカウント9万3000件が一致

「PlayStation Network」など、ソニーグループが提供しているオンラインサービスに対し、他社アカウント情報を用いてログインを試みる不正アクセスが、大量に行われていたことがわかった。

ソニーおよびソニー・コンピュータエンタテインメント(SCE)によれば、米国時間10月7日から10日にかけて、同社サービスに対し、他社サービスのアカウント情報を流用したと見られる不正ログインが、何者かによって試行されていたという。

今回の攻撃でログインが試されたアカウント情報のうち、「PlayStation Network」と「Sony Entertainment Network」であわせて約6万件、「Sony Online Entertainment」で3万3000件が、同社で現在有効なユーザーアカウントと一致した。

同社は、これらアカウントを一時停止。対象ユーザーへ、パスワードの変更を促すメールを送信した。停止前に不正ログインされたアカウントは、限られた一部にとどまるとの認識を示しているが、「なりすまし」による影響について、引き続き調査を進める。

また同社は、今回の攻撃をあくまで「なりすまし」によるものとし、アカウント情報が保存されているサーバへの不正侵入を否定。クレジットカード情報の漏洩なども発生していないことを強調している。

(Security NEXT - 2011/10/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合システムにブラインドSQLi攻撃、メアド流出の可能性 - 名古屋大
矢野経済研究所に不正アクセス - SQLi攻撃でアカウント情報が流出
日経BPの医療関係者向けサイトに不正アクセス - ギフトコードの不正読み取りも
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
スニーカーフリマアプリで個人情報275万件が流出か
電子書籍ストアに不正ログイン - 外部でPWなど入手か
サイト改ざんで迷惑メール送信の踏み台に - リサイクル事業者
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
「スイーツパラダイス」の通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ