Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

看護関係者向け会員サイトにPWリスト攻撃 - P不正交換も

看護師や看護学生向けのコミュニティサイト「看護roo!」に対してパスワードリスト攻撃があり、一部アカウントでポイントの不正交換被害が発生した。対策も導入していたが、検知できなかったという。

同サイトを運営するクイックによると、第三者が利用者本人になりすまし、ログインを試みるパスワードリスト攻撃が行われ、一部アカウントがログインを許すとともに、ポイントが不正に交換されていたことが明らかとなったもの。

5月16日9時過ぎにポイントに関する問い合わせが複数寄せられ、調査を行ったところ判明した。ログインの試行は、4月10日から5月16日にかけて、のべ1億3833万8195件にのぼり、6万518件でログインを許していたという。

ポイントの不正交換は、5月13日18時ごろから同月16日10時半ごろにかけて1877件のアカウントで行われ、65万1904ポイントの被害が発生した。またログインを許した場合、氏名と住所などの個人情報を攻撃者に閲覧された可能性がある。

同社は、今回のログイン試行について、同社以外より入手したIDとパスワードのリストを用いた「パスワードリスト攻撃」であるとの見方を示している。

(Security NEXT - 2022/05/25 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

オンライン書店「honto」で不正ログインの可能性
電子書籍ストアに不正ログイン - 外部でPWなど入手か
ブラザー会員サイトで不正ログイン、P交換被害も - 3月末からアクセス急増
ふるさと納税支援サイトにPWリスト攻撃 - 2000以上のIPアドレスから
メタップスP、クレカ情報など最大約46万件が流出か - 不正ログインやSQLi攻撃で
「KLab ID」で約3000件の不正ログイン - 2段階認証を必須化
LINEのQRコードログインに2要素認証バイパスの脆弱性 - 悪用被害も
モバイルアプリ向けに不正検知SDKを提供 - セキュアブレイン
「KLab ID」で不正ログイン - 新規登録機能で攻撃対象を絞り込み
なりすましによる不正ログインを確認 - TSUTAYA