Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

育児出産情報サイトにPWリスト攻撃 - ポイント不正交換か

育児や出産に関する情報サイト「ベビータウン」「プレママタウン」が、「パスワードリスト攻撃」と見られる不正アクセスを受けたことがわかった。

両サイトは、ユニ・チャーム、ソニー生命保険、千趣会などが運営する出産、育児などの情報を提供するウェブサイト。

サイト運営事務局によれば、両サイトにおいて、7月31日から8月6日にかけて、第三者がメールアドレスとパスワードを使って本人になりすまし、ログインを試みる「パスワードリスト攻撃」を受けたという。

数名の会員で、ポイントが不正にAmazonギフト券に交換されており、ポイントの交換を停止。会員のパスワードを強制的に変更した。

(Security NEXT - 2019/09/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

セミナー配布資料と同じ場所に参加者名簿を誤保存 - 社労士会連合会
生徒の個人情報を消費者金融に漏洩、教諭を懲戒処分 - 北海道
委託先で個人情報含むメールを誤送信、類似名の別団体へ - 名古屋市
「Adobe Acrobat/Reader」がわずか3日で再更新 - 深刻な脆弱性を修正
「Adobe Acrobat/Reader」にゼロデイ脆弱性 - 悪用を確認、緊急更新を
コールセンターの再委託先でランサム被害 - カーシェアリングサービス
米当局、「SharePoint Server」「Excel」の脆弱性悪用に注意喚起
「FortiSandbox」に複数の「クリティカル」脆弱性 - アップデートを
MS、4月の月例パッチで脆弱性167件に対応 - 一部で悪用を確認
「Adobe ColdFusion」に悪用リスク高い脆弱性 - 早急に対応を