ウェブやスマホアプリで不正ログイン、ポイント不正交換か - ココカラファイン

ドラッグストアや調剤薬局を運営するココカラファインヘルスケアは、同社の会員向けウェブサイトやスマートフォン向けアプリが、パスワードリスト攻撃を受けたことを明らかにした。

不正アクセスを受けたココカラクラブ

同社によれば、会員向けサイト「ココカラクラブ」とスマートフォン向けアプリ「ココカラ公式アプリ」が、本来の利用者とは異なる第三者によりログインを試みる「パスワードリスト攻撃」を、12月3日より複数回にわたり受けたという。ログインを許した一部アカウントで、ポイントが不正に利用された可能性がある。

今回の不正ログインに使用されたアカウント情報は、同社以外で入手されたものであるとの見方を示し、同社経由の情報漏洩については否定。同社では、対象となる利用者のアカウントを一時的に凍結したうえで、個別に連絡を取っている。

（Security NEXT - 2016/12/12 ）ツイート