Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚

SBI証券は、不正アクセスを受け、顧客の預かり資産が不正に出金されたことを明らかにした。偽造した本人確認書類によって開設された金融機関の口座に送金されたという。

同社顧客の6口座においてあわせて9864万円が不正に引き出されたもの。同社がモニタリングしていたところ、不審なアクセスを発見したため、顧客へ問い合わせたところ、9月7日に顧客から身に覚えのない取り引きがあったとの申し出があり、問題が発覚した。

同社では、ログの調査を実施してアクセス元を特定。他口座や同じ特徴の見られた取引履歴について調査し、6口座において被害を確認した。

同社によると、第三者が何らかの方法で入手した顧客の「ログインネーム」「パスワード」といったアカウント情報や「取引パスワード」が悪用され、7月から9月にかけて顧客が所有する有価証券が複数回にわたって売却され、保有資産から出金されていた。

(Security NEXT - 2020/09/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

事業者向けDIY通販サイトに不正アクセス - サービス開始から約2週間で被害
メタップスP、改善措置の報告書を提出 - 役員人事など発表
職員が上長アカウントに不正アクセス、投書から複数発覚 - 登米市
教員私物PCが「Emotet」感染、不正メール送信の踏み台に - 愛媛大
カタログギフト販売サイトに不正アクセス - 顧客情報が流出した可能性
アニメ制作会社ショップに不正アクセス - 顧客情報が流出
サンドラッグの複数関連サイトにPWリスト攻撃
読売新聞オンライン、アカウント2070件に不正ログインの疑い - 試行や失敗の増加も
決済会社にサイバー攻撃、影響受けた可能性 - フランス文化センター
スニーカー通販サイト、顧客情報流出の可能性 - リニューアル前の被害が判明