ふるさと納税支援サイトにPWリスト攻撃 - 2000以上のIPアドレスから

同社では、不正ログインの攻撃対象となったと見られる5774件のアカウントについてパスワードの強制リセットを実施。

対象となる利用者へアナウンスするとともに、使い回しや容易に推測できるパスワードを用いないよう利用者に注意を喚起した。また個人情報やギフトコードが悪用された可能性がある場合は事務局へ連絡を取るよう呼びかけている。

攻撃の判明を受けて、同社はボットを用いたパスワードリスト攻撃を遮断するシステムを導入しているが、外部事業者の調査結果をもとに再発防止策を講じたいとしている。

（Security NEXT - 2022/03/07 ） ツイート

PR

関連記事

クラファンサイトでフィッシング - サービス内メッセージ機能を悪用
転職サイトのスマホアプリにPWリスト攻撃 - キャリアデザインセンター
「ミドルの転職」にPWリスト攻撃、不正ログインが発生
学生の複数アカウントに海外から不正アクセス - 千葉大
パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW
ポケモングッズ通販に不正ログイン - 会員情報の改ざんも
約700件のアカウントで不正ログイン被害、ポイント不正利用も - PinT
「ぐるなび」で不正ログイン - 対象会員のPWリセットを実施
配達予定通知など行う佐川急便の会員制サービスにPWリスト攻撃
自治体向け電子申請システムにPWリスト攻撃 - 約400人に影響か