Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

アンケートサイト「あんぱら」で約1万5000件の不正ログイン - ポイントの不正利用も

モニター登録型のアンケートサイト「あんぱら」において、1万5092件の不正ログイン被害が発生したことがわかった。ポイントの不正利用も確認されている。

同サイトを運営するイードによると、6月25日より第三者が利用者になりすまし、サービスへログインしようとする不正ログインが発生。試行回数は342万回に及び、そのうち1万5092件でログインが成功していたという。

同社では7月1日にポイントの不正交換について調査を実施しており、その際に被害へ気が付いたもので、今回の不正ログインで利用されたパスワードについて、他社サービスから流出したデータを利用した「パスワードリスト攻撃」であると説明。同社サーバ経由の流出については否定した。

今回の不正ログインによる登録情報の不正閲覧は1件のみだが、ポイントの不正利用は60件に及んだという。同社では被害に遭った会員に対し、メールで個別に連絡を取っているほか、不正ログインされた利用者については、パスワードを強制的にリセットした。

(Security NEXT - 2014/07/07 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ビューカードのオンライン会員サービスで不正ログイン被害
オンライン書店「honto」で不正ログインの可能性
電子書籍ストアに不正ログイン - 外部でPWなど入手か
看護関係者向け会員サイトにPWリスト攻撃 - P不正交換も
ブラザー会員サイトで不正ログイン、P交換被害も - 3月末からアクセス急増
ふるさと納税支援サイトにPWリスト攻撃 - 2000以上のIPアドレスから
メタップスP、クレカ情報など最大約46万件が流出か - 不正ログインやSQLi攻撃で
「KLab ID」で約3000件の不正ログイン - 2段階認証を必須化
LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も
モバイルアプリ向けに不正検知SDKを提供 - セキュアブレイン