止まぬPWリスト攻撃 - 他所情報流出の影響で増加傾向も
スクウェア・エニックスは、パスワードリスト攻撃を継続的に確認しているとしてあらためてパスワードの適切な管理を呼びかけた。他社の流出事故に起因したと見られる攻撃の増加なども観測されているという。
同社オンラインサービス向け共通アカウントである「スクウェア・エニックスアカウント」の管理システムにおいて、同社以外で入手したメールアドレスとパスワードを使用し、利用者になりすましてアクセスを行う「パスワードリスト攻撃」が継続的に確認されているとして注意を呼びかけたもの。被害に遭ったアカウントに対してログインを制限するなど対策を講じている。
同社では、10月7日に「ファイナルファンタジーXIV」「ドラゴンクエストX」など複数サイトを通じて利用者に向けて注意喚起を実施。アナウンスを行った理由については、「新規ユーザーもおり、リテラシー向上のため定期的にタイミングをみて都度行っているもの」とし、今回のタイミングについて特段理由はないとしている。
一方、具体的な攻撃の規模など言及は避けているが、着目する時期によっては他社の情報流出に起因したと見られるパスワードリスト攻撃が最近増加していると説明。今回のような注意喚起を行う理由にもなっているという。
同社では利用者に対して、同社以外で利用しているパスワードや容易に推測できるパスワードを使用している場合は第三者にログインを許すおそれがあるとし、すみやかに変更するよう求めるとともに、ワンタイムパスワードの活用など、セキュリティ対策を呼びかけている。
(Security NEXT - 2022/10/13 )
ツイート
関連リンク
PR
関連記事
心の健康センターで医療受給者証を誤送付 - 富山県
盛岡市でスパムの踏み台被害 - 連絡先が未更新で初動に遅れ
ワコム製タブレットのmacOS向けドライバインストーラーに脆弱性
「Apache Tomcat」に脆弱性 - 過去の修正が不完全で
「NSX-T」にXSS脆弱性、アップデートがリリース
未知の脆弱性で生じた通信障害、NTT東西に行政指導
借り受けた国民年金納付者リストを紛失 - 可児市
顧客情報含む書類約3200件が所在不明 - 大阪府内の郵便局
学生のクラウドアカウントに不正アクセス - 沖縄県立看護大
Samsung製スマホなどの既知脆弱性が攻撃の標的に - 米政府が注意喚起