Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

動画サービス「Hulu」に断続的なPWリスト攻撃

定額制動画配信サービスを提供するHuluが、断続的なパスワード攻撃を受けている。一部のアカウントでは不正ログインが行われたという。

同サービスを運営するHJホールディングスによれば、本人以外の第三者による不正なログインが9月下旬より確認されているもの。9月23日に779件、同月26日に18件、10月1日にも1件で不正ログインが確認された。

ログインを許した場合、氏名、生年月日、性別などのプロフィール情報やメールアドレス、支払い情報の一部、マイリスト情報などが閲覧された可能性があるほか、動画の閲覧なども行われたおそれがある。

同社は今回の不正アクセスについて、同社以外で入手されたIDとパスワードを利用した「パスワードリスト攻撃」によるものと説明。同社経由の情報流出について否定している。不正ログインの詳しい状況について同社に取材を求めているが回答は得られていない。

同社では、アクセス元のIPアドレスからのアクセス制限。不正ログインが確認されたアカウントに対してパスワードの強制リセットを実施している。

(Security NEXT - 2020/10/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

決済サービス連携で2017年7月以降380件約6000万円の被害申告 - ゆうちょ銀
JR九州の会員サイトにPWリスト攻撃 - ポイント交換被害も
岡三オンライン証券にPWリスト攻撃 - 資産売却や出金被害は未確認
LINE利用者のパスワード約7.4万件が特定 - ログイン連携サービスにPWリスト攻撃
SBI証券で偽口座宛に約1億円の不正出金 - PWリスト攻撃増加、警戒中に発覚
IDaaSサービスにPWリスト攻撃対策を追加 - Auth0
ボットアクセスやPWリスト攻撃を遮断するMSS - F5
「Sポイント」会員サイトに約1000万回のログイン試行 - ポイント交換も
三越伊勢丹の関連2サイトで約1.9万件の不正ログイン
通販サイト「ショップチャンネル」にPWリスト攻撃