Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

ソニーに不正アクセス、他社アカウント情報用いた「なりすまし攻撃」 - 有効アカウント9万3000件が一致

「PlayStation Network」など、ソニーグループが提供しているオンラインサービスに対し、他社アカウント情報を用いてログインを試みる不正アクセスが、大量に行われていたことがわかった。

ソニーおよびソニー・コンピュータエンタテインメント(SCE)によれば、米国時間10月7日から10日にかけて、同社サービスに対し、他社サービスのアカウント情報を流用したと見られる不正ログインが、何者かによって試行されていたという。

今回の攻撃でログインが試されたアカウント情報のうち、「PlayStation Network」と「Sony Entertainment Network」であわせて約6万件、「Sony Online Entertainment」で3万3000件が、同社で現在有効なユーザーアカウントと一致した。

同社は、これらアカウントを一時停止。対象ユーザーへ、パスワードの変更を促すメールを送信した。停止前に不正ログインされたアカウントは、限られた一部にとどまるとの認識を示しているが、「なりすまし」による影響について、引き続き調査を進める。

また同社は、今回の攻撃をあくまで「なりすまし」によるものとし、アカウント情報が保存されているサーバへの不正侵入を否定。クレジットカード情報の漏洩なども発生していないことを強調している。

(Security NEXT - 2011/10/12 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

柿安本店の公式通販サイトに不正アクセス
東京女子大ウェブショップで個人情報流出の可能性
ファイルサーバに不正アクセス、データ流出か - 丸紅グループ会社
メールアカウントに不正アクセス、スパム踏み台に - 静岡病院
ウェブサイトに不正アクセス、スパム踏み台に - 大田花き
「小児医療情報収集システム」に不正アクセス - 国立成育医療研究センター
松山市関連スポーツサイトに不正アクセス - 管理者アカウントでログイン
長岡京ガラシャ祭のサイトが改ざん - 外部サイトに誘導
「リラックマ」公式サイトに不正アクセス - 会員メアド流出
フォト管理アプリに不正アクセス - ユーザー情報最大143万件が流出