「PWリスト攻撃」による不正ログインを確認 - Hulu
動画配信サービスのHuluは、一部のアカウントでなりすましによる不正アクセスが確認されたとして、利用者に注意を呼びかけた。
同サービスを提供するHJホールディングスによれば、2025年1月17日から19日にかけて、849件のアカウントで不正なログイン操作を検知した。
第三者によるログインを許した場合、プロフィールに登録されている氏名や生年月日、性別のほか、メールアドレス、お気に入り、視聴履歴、接続機器リスト、支払い情報の一部などを閲覧されたり、動画の視聴に利用された可能性がある。
同社は詳細について調査を進めているが、第三者が利用者本人になりすましてログインを試行する「パスワードリスト攻撃」に起因する不正アクセスであると説明。
同社以外から入手したIDとパスワードを利用したログインであることを確認したとしており、同社経由によるアカウント情報の流出については否定した。
同社では、不正ログインに使用されたIPアドレスによるアクセスを制限。対象アカウントに対し、パスワードの強制リセットを実施。他サービスと同じパスワードを使い回さないよう注意を呼びかけている。
(Security NEXT - 2025/01/20 )
ツイート
関連リンク
PR
関連記事
サンリオ関連会社でランサム被害 - 個人情報が流出した可能性
案内メール誤送信でイベント出店者のメアド流出 - 燕市
植樹祭参加の申込フォームで個人情報が閲覧可能に - 薩摩川内市
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
ランサム被害が発生、主要生産システムに影響なし - 潤工社
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、1月は14件の脆弱性悪用について注意喚起
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消