楽天でなりすましによる不正ログイン、ポイント窃取が発生 - 被害会員に補償実施
楽天は、同社のポイントサービスになりすましによる不正ログインが発生しており、一部会員のポイントが不正に奪われる被害が生じていることを明らかにした。被害を受けた会員へ補償を行う方針だという。
同社によれば、「楽天スーパーポイントサービス」において第三者が利用者になりすます「不正ログイン」が発生。他社から流出したと見られるIDとパスワードが用いられ、第三者によってポイントが使用された。具体的な被害規模は明らかとなっていない。
同社では、「楽天スーパーポイント」を電子マネー「楽天Edy」に移行できるキャンペーンを8月まで期間限定で展開しており、同サービスが悪用されたと見られている。同社ではキャンペーンを急遽中止した。
同社は、同社経由の情報漏洩について否定。不正に取得された会員に対し、個別に連絡を取るなど対応を進めている。
同社ポイントサービスの規約では、第三者のなりすましによる不正使用に対し、ポイントの返還など行わないことを明記している。しかし今回の問題に関しては、不正取得されたポイントを補償する方針を示している。
また同社は、ほかのサイトやサービスと同じパスワードを使い回している会員に対し、パスワードを変更するよう呼びかけている。
(Security NEXT - 2013/07/11 )
ツイート
関連リンク
PR
関連記事
島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
作業手順が曖昧、個人情報を誤って他省庁に送付 - デジタル庁
「Jenkins」に脆弱性 - 一部プラグインは修正版が未提供
海外子会社に不正アクセス、影響範囲など調査 - ヨネックス
「Dell VSI」において「クリティカル」含む脆弱性70件を修正
「Progress Kemp LoadMaster」の脆弱性が標的に - 米当局が注意喚起
先週注目された記事(2026年8月2日〜2026年8月8日)
「Progress Kemp LoadMaster」にRCE脆弱性 - WAF回避のおそれも
