Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コナミのIDポータルで約3万5000件の不正ログインが発生 - 1カ月弱にわたり394万回の試行

コナミグループの専用IDを提供する「KONAMI IDポータルサイト」において、約3万5000件のなりすましによる不正ログインが発生したことがわかった。他社から漏洩したIDが利用されたと見られている。

20130710_kd_001.jpg
不正ログインが発生した「KONAMI IDポータルサイト」

同サイトを運営するコナミデジタルエンタテインメントによれば、大量のアクセスエラーが発生していたことから7月8日に被害へ気が付いたという。

調査を行ったところ、6月13日から7月7日にかけて1カ月弱にわたり、他社で流出したと見られるパスワードを用いて、394万5927回にわたるログインの試行が行われていた。実際に3万5252件のIDが不正にログインされたという。

不正ログインを許した場合、氏名、住所、生年月日、性別、電話番号、メールアドレスなどが閲覧されたおそれがある。情報の改ざんや有料サービスの不正使用はなかった。

同社ではログインを一時凍結し、関連する顧客へパスワードを変更するよう個別に連絡を取っている。またパスワードの使い回しをさけるよう案内するとともに、ワンタイムパスワードの活用など、安全に配慮したパスワード管理を呼びかけている。

(Security NEXT - 2013/07/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

フィッシング被害者などで不正取引が発生 - レイクALSA
メールアカウントに不正ログイン、外部宛に不審メール - 拓殖大
「マイナビ転職」にPWリスト攻撃 - 履歴書21万人分に不正ログイン
LINEにPWリスト攻撃 - 2段階認証未適用の問合フォームが標的に
PWリスト攻撃が約10万回、約1500件が実在し半数超でログイン許す - ヌーラボ
公共施設予約システムへの不正ログイン試行で告訴 - 川崎市
セシール通販サイトに33件のPWリスト攻撃 - アカウント1件がログイン許す
東電会員サイトにPWリスト攻撃 - 新規会員登録の機能を悪用か
動画サービス「Hulu」に断続的なPWリスト攻撃
川崎市で野球場予約に大量の申込 - 同一IPアドレスから1日に約2万件