「読売新聞オンライン」に不正アクセス - 同社経由のアカウント情報流出は否定
読売新聞は、「読売新聞オンライン」の会員情報を管理するシステムが不正アクセスを受けたことを明らかにした。
読売新聞グループ本社によると、7月2日17時40分ごろより、同サービスに対して不正アクセスが行われたもの。同月4日17時ごろにかけて約3万件のログインが行われたが、正規のアクセスと不正アクセスが混在したという。不正アクセスの具体的な件数についてはわかっていない。
本誌では同社を取材し、被害へ気がついた経緯、普段のログイン件数、期間中に行われたログインの試行回数などを尋ねたが、セキュリティに関わるとして回答は得られなかった。
同社では、会員情報の流出を防止するため、ログインのあった会員のパスワードを無効化。対象となる会員にパスワードの再設定を依頼した。
ログインに用いられたID、パスワードの入手元は不明。同社経由の情報流出については、7月5日の時点で確認されていないとして否定している。
(Security NEXT - 2022/07/05 )
ツイート
関連リンク
PR
関連記事
サイバー攻撃を確認、影響調査や復旧作業を実施 - NRS
「a-blog cms」に「SSRF」など複数脆弱性 - アップデートで修正
PostgreSQL向けミドルウェア「Pgpool-II」に認証回避の脆弱性
「vCenter Server」「ESXi」などVMware製品に複数脆弱性
小学校と幼稚園で卒業証書台帳の紛失が判明 - 尼崎市
図書館の公開文書で個人利用者番号が参照可能に - 名古屋市
サイバー攻撃で障害、影響範囲など調査中 - 東京鋲兼
ランサム攻撃でクラウド内データが消失 - 省エネコンサル会社
I-O DATAのNAS製品「HDL-T」シリーズに深刻な脆弱性
SAMLライブラリ「samlify」に「クリティカル」脆弱性