「PlayStation Networkへログインできない」との相談増加 - 「パスワードリスト攻撃」原因か

ソニーが提供するオンラインサービスのログインIDが何者かに変更され、サービスが利用できなくなったとの報告が相次いでいるとし、同社はパスワードを適切に管理するよう、利用者へ注意を呼びかけた。

ソニー・インタラクティブエンタテインメントジャパンアジアによると、ソニーのオンラインサービス向けアカウント「Sony Entertainment Network（SEN）」で、ログインIDとして利用するメールアドレスが勝手に変更され、「PlayStation Network」が利用できなくなったとの問い合わせが、多数寄せられているという。

同社は、第三者が外部で入手したIDやパスワードを用いた「パスワードリスト攻撃」を行い、不正にサービスへログインしてIDを変更したものと説明。

アカウントの不正利用を防ぐため、使い回しや推測されやすい文字列を避けるなど、適切なパスワード管理を行い、マルウェア感染に注意したり、「2段階認証」を活用するといった対策を呼びかけている。

また同社で不審なアクセスを検知したアカウントに対し、パスワードのリセットやアカウントの停止を実施していると説明。パスワードリスト攻撃への対策を検討している。

（Security NEXT - 2017/03/13 ） ツイート

PR

関連記事

「サポート詐欺」の相談が3割増 - 過去最多を更新
6月のフィッシング、URL件数が過去最多を更新
「Cisco SSM」に深刻な脆弱性 - 攻撃者によりパスワード変更可能
JAXAに不正アクセス - 攻撃起点はVPN、未知マルウェアも
「Hyper-V」や「HFS」など脆弱性3件の悪用に注意喚起 - 米政府
MS、7月の月例パッチを公開 - ゼロデイ脆弱性にも対応
「GitLab」にアップデート - 「クリティカル」含む脆弱性14件を修正
「AirPods」や 「Beats Fit Pro」などに脆弱性 - アップデートを公開
5月のフィッシング報告、前月比34.6％増 - 過去3番目の規模に
政府、大規模SNS事業者に「偽広告」への対応強化を要請