Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー

CADソフトウェア「Vectorworks」の販売を手がけるエーアンドエーが不正アクセスを受け、ユーザーの一部アカウントが不正にログインされる被害が発生したことがわかった。

同社によれば、4月5日から翌6日にかけて同社製品のユーザー登録サイトが不正アクセスを受け、一部アカウントで不正にログインされる被害が発生したもの。システムのログなどを調査していたところ、同月9日に問題が判明した。

「IDとパスワードを忘れた場合の通知機能」が悪用され、6人分のIDとパスワードを窃取され、アカウントが不正にログインされた。氏名や住所、電話番号、製品登録履歴などの情報が閲覧された可能性がある。

同社の広報窓口となっているキヤノンマーケティングジャパンによれば、今回の不正アクセスは、パスワードリストを用いた攻撃ではなかったという。利用者が限られるソフトウェアであることから、攻撃者はユーザーと見られるインターネット上の公開情報などを収集し、通知機能で悪用したものと見られている。

(Security NEXT - 2018/05/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

問合システムにブラインドSQLi攻撃、メアド流出の可能性 - 名古屋大
富士通クラウドサービスへの攻撃 - 侵入の痕跡見つかる
スニーカーフリマアプリで個人情報275万件が流出か
農業用品メーカーサイトで情報流出 - 診断で異常発見、被害認知に時間要す
ワイシャツのオーダーサイトで個人情報流出の可能性 - 店舗顧客にも影響
「スイーツパラダイス」の通販サイトに不正アクセス - クレカ情報流出、不正利用のおそれ
印刷通販サイトの情報流出 - 外部調査であらたな対象者が判明
不正アクセスで顧客のクレカ情報流出の可能性 - 教材販売サイト
ランサム攻撃、脆弱性含むネットワーク機器から侵入か - 月桂冠
サーバに大量のSQLi攻撃、メアド流出か - エフシージー総研