Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動画サービス「Hulu」に断続的なPWリスト攻撃

定額制動画配信サービスを提供するHuluが、断続的なパスワード攻撃を受けている。一部のアカウントでは不正ログインが行われたという。

同サービスを運営するHJホールディングスによれば、本人以外の第三者による不正なログインが9月下旬より確認されているもの。9月23日に779件、同月26日に18件、10月1日にも1件で不正ログインが確認された。

ログインを許した場合、氏名、生年月日、性別などのプロフィール情報やメールアドレス、支払い情報の一部、マイリスト情報などが閲覧された可能性があるほか、動画の閲覧なども行われたおそれがある。

同社は今回の不正アクセスについて、同社以外で入手されたIDとパスワードを利用した「パスワードリスト攻撃」によるものと説明。同社経由の情報流出について否定している。不正ログインの詳しい状況について同社に取材を求めているが回答は得られていない。

同社では、アクセス元のIPアドレスからのアクセス制限。不正ログインが確認されたアカウントに対してパスワードの強制リセットを実施している。

(Security NEXT - 2020/10/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

職員メルアカに不正アクセス、スパム約3万件が送信される - 北海道大病院
統合DBシステムで不正ログイン被害、改ざんも - 上智大
「ETC利用照会サービス」にPW攻撃、約125万件のアクセス
「エン転職」にパスワードリスト攻撃 - 約25万人がアクセス許す
英語検定試験「TOEIC」の申込サイトに大量のログイン試行
「ショップチャンネル」で不正ログイン注文 - 「後払い」を悪用
止まぬPWリスト攻撃 - 他所情報流出の影響で増加傾向も
ニトリにPWリスト攻撃、スマホアプリ経由で - 約13万アカウントがログイン許した可能性
サンドラッグの複数関連サイトにPWリスト攻撃
看護関係者向けサイトへのPWリスト攻撃、調査結果が明らかに - 試行回数は6882万件