Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

通販サイトにPWリスト攻撃、個人情報閲覧の可能性 - ヨネックス

ヨネックスは、同社公式オンラインショップにおいて、第三者のなりすましによる「不正ログイン」が発生したことを明らかにした。

同社によれば、顧客から身に覚えのない発注完了通知メールが届いたとの連絡があり、調査を進めたところ、11月7日から翌8日にかけて、不正ログインが試行されたことを確認した。

不正ログインが確認されたアカウントは223件。そのうち53件については、登録された個人情報を閲覧された可能性がある。氏名や住所、電話番号、性別、生年月日、購入履歴、配送先情報、クレジットカード番号の下3桁と有効期限などが含まれる。

今回の不正ログインについて、同社以外で入手したIDとパスワードを用いた「パスワードリスト攻撃」が原因であるとの見解を示している。

同社では、不正ログインに使用されたIPアドレスからのアクセスを遮断。不正発注と関連するアカウントを無効化し、対象の顧客に連絡した。あわせて全会員のパスワードについても無効化したという。

同問題を受け、同社は警察へ相談するとともに、個人情報保護委員会へ報告した。同社では、不正ログインを防止するため、他サービスで利用しているパスワードの使い回しや、容易に予測ができるパスワードを利用しないよう呼びかけている。

(Security NEXT - 2024/11/22 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

シルバーアクセ通販サイトに不正アクセス - 個人情報流出の可能性
「VMware Aria Operations」に5件の脆弱性 - アップデートをリリース
「NVIDIA UFM」に管理インタフェースから悪用可能な脆弱性
「Copilot Studio」に深刻な脆弱性 - 対策済み、悪用報告なし
GitLab、アップデートをリリース - 脆弱性6件やバグを解消
「Firefox 133」で多数の脆弱性を修正 - 延長サポート版もリリース
紙出席簿が所在不明、デジタル利用で一時紛失気づかず - 都立高校
イベント当選者宛てのメールで誤送信が発生 - 宮崎市
ランサム被害で個人情報流出の可能性、調査を継続 - AIS
名古屋市営バスの料金箱で障害、料金徴収できず - アップデートが影響か