Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

英語検定試験「TOEIC」の申込サイトに大量のログイン試行

国際ビジネスコミュニケーション協会が運営する英語検定試験「TOEIC」の申し込みサイトが、パスワードリスト攻撃を受けたことがわかった。

同協会によれば、1月8日より翌9日にかけて「TOEIC申込サイト」に対し、約26万回に及ぶログインの試行が行われたという。58件のアカウントが、本人以外の第三者による不正ログインを許した。

対象となるアカウントでは、氏名、住所、電話番号、生年月日、性別、メールアドレス、登録IDのほか、任意で利用者が登録した出身国、母国語、秘密の質問などの情報を閲覧されたおそれがある。同サイトでは、試験の申し込み状況や過去の試験結果なども閲覧できるが、そうしたページへのアクセスは確認されていない。

同団体の情報システム部門において同月8日に攻撃を検知し、対策を講じた。同月10日以降、同様の被害は確認されていないという。大量のログイン試行に対してログインを許したアカウントが限られており、同団体以外で入手したアカウント情報を用いた「パスワードリスト攻撃」であると同団体では見ている。

被害が確認されたアカウントについては、一時停止措置を講じ、関係者へメールや書面で連絡を取った上で利用再開に向けた手続きを進めている。また他利用者に対しても、パスワードの使い回しを避けるよう注意喚起を行っている。

(Security NEXT - 2023/01/13 ) このエントリーをはてなブックマークに追加

PR

関連記事

ランサムリークサイト、年間約4000件の投稿 - 身代金支払うも約2割で反古
ランサムウェア被害のイズミ、完全復旧目標は5月1日
イズミ、ランサム被害で宅配など一部サービスを停止 - 新店舗オープンを延期
サイクリングイベント申込フォームでミス、個人情報が流出 - 倉敷市
コンテスト入賞作品を撤収中に紛失、その後返還 - 鳥取県
事務連絡メールに7468人分の個人情報含む送付先一覧を誤添付 - 大阪市
受講システムで受講者の情報閲覧権限に設定ミス - ラック
行政文書ファイル1冊が所在不明、匿名通報で発覚 - 関東財務局
転職による年収アップ、「セキュリティエンジニア」がトップ
クラウド管理製品「VMware Aria Operations」に権限昇格の脆弱性