スターバックスにPWリスト攻撃か - 一部で不正ログイン

スターバックスコーヒージャパンは、同社の会員制サービス「My Starbucks」がパスワードリスト攻撃を受け、数件の不正ログインが発生したことを明らかにした。

同社によれば、本来の利用者とは異なる第三者が不正にログインを試みる「パスワードリスト攻撃」を検知し、My Starbucksにおいて数件の不正ログインが確認されたもの。不正ログインに使われたメールアドレスとパスワードは、同社以外から取得されたものと同社では見ている。

同社では同問題を受け、スターバックスカードへのオンライン入金と、スターバックスカードへのオートチャージについて、10月26日23時まで停止。利用者に対してパスワードの変更を求めるとともに、適切なパスワード管理を呼びかけている。