三越伊勢丹の関連2サイトで約1.9万件の不正ログイン

顧客から身に覚えのないログイン通知メールが届いたとの通報があり、調査を進めたところ両サイトにおいて不正ログインの試行を確認。不正ログインが試行されたIPアドレスからのアクセスを遮断した。

同社以外から流出したIDやパスワードを利用したパスワードリスト攻撃であると説明。顧客情報の改ざんや不正使用など閲覧以外の被害は確認されていないとしている。

同社では対象となる顧客に対し、メールで個別に連絡を取り、パスワードの変更を案内している。

（Security NEXT - 2020/08/06 ） ツイート

PR

関連記事

職員メルアカに不正アクセス、スパム約3万件が送信される - 北海道大病院
統合DBシステムで不正ログイン被害、改ざんも - 上智大
「ETC利用照会サービス」にPW攻撃、約125万件のアクセス
「エン転職」にパスワードリスト攻撃 - 約25万人がアクセス許す
英語検定試験「TOEIC」の申込サイトに大量のログイン試行
「ショップチャンネル」で不正ログイン注文 - 「後払い」を悪用
止まぬPWリスト攻撃 - 他所情報流出の影響で増加傾向も
ニトリにPWリスト攻撃、スマホアプリ経由で - 約13万アカウントがログイン許した可能性
サンドラッグの複数関連サイトにPWリスト攻撃
看護関係者向けサイトへのPWリスト攻撃、調査結果が明らかに - 試行回数は6882万件