Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「au oneショッピングモール」がサービス停止 - 不正ログインの形跡

KDDIとディー・エヌ・エーは、共同で運営する「au one ショッピングモール」に不正ログインがあったとして、サービスを停止した。

同サービスのパソコン向けサイトにおいて、不正にログインがあり、購入手続きが行われた形跡が判明したもので、事態を重く見た両社は、12月15日19時50分より携帯電話向けサイトを除くパソコンとスマートフォン向けのサービスを停止した。

12月11日から14日にかけて顧客から3件の指摘があり、調査を実施したところ判明。171件の顧客アカウントに対して不正ログインがあり、4件で不正購入があった。いずれもすべてキャンセル処理を実施し、金銭的な被害はないという。

また不正ログインされたアカウント情報のうち、一部では氏名や住所、電話番号、メールアドレス、送付先情報など個人情報を閲覧された可能性がある。クレジットカード情報はマスキングや暗号化が実施されていた。

両社では、今回の不正ログインについて詳しい原因を調べているが、不正アクセスによる内部からのパスワード流出ではないとの見方を示している。

同社では、関連する顧客へ事情を説明し、謝罪する予定。またセキュリティ対策の強化を実施した上でサービスを再開する見込み。

(Security NEXT - 2011/12/16 ) このエントリーをはてなブックマークに追加

PR

関連記事

公共施設予約システムへの不正ログイン試行で告訴 - 川崎市
SFCへ不正アクセス、個人情報流出の可能性 - 慶大
セシール通販サイトに33件のPWリスト攻撃 - アカウント1件がログイン許す
不正アクセスで不正出金、アカウント情報の流出は否定 - GMOクリック証券
なりすましメールでEmotet感染、情報流出 - 防犯カメラメーカー
東電会員サイトにPWリスト攻撃 - 新規会員登録の機能を悪用か
動画サービス「Hulu」に断続的なPWリスト攻撃
クラウドサーバに不正アクセス、フィッシングの踏み台に - 岡山大
口座利用者以外が「mijicaカード」を不正作成か - カード到着前に利用形跡
川崎市で野球場予約に大量の申込 - 同一IPアドレスから1日に約2万件