四国電力の会員サービスに不正ログイン - 149人でポイント交換被害

四国電力の会員向けウェブサービス「よんでんコンシェルジュ」において不正ログインが発生し、ポイントが不正に交換されたことがわかった。

同社によれば、電気の使用量や料金をウェブサイト上で確認できる「よんでんコンシェルジュ」において、第三者がIDとパスワードを使用して本人になりすまし、不正にログインしていたことが8月23日に判明したという。

同サービス上で電気料金の確認をしたり、コラムを読んだりすると貯まる「よんでんポイント」が不正に交換されたもので、今回の不正アクセスを通じて会員149人分、あわせて12万7430ポイントが、不正に交換されたと見られている。

同社では、同社経由の情報漏洩を否定し、不正ログインに使用されたIDとパスワードは外部で入手されたものと説明。ポイントが不正に交換された会員に状況を説明するとともに、全会員に対してパスワードの変更を促すメールを送信し、注意を呼びかける。

（Security NEXT - 2018/08/27 ）ツイート