「PWリスト攻撃」による不正ログインを確認 - Hulu

動画配信サービスのHuluは、一部のアカウントでなりすましによる不正アクセスが確認されたとして、利用者に注意を呼びかけた。

同サービスを提供するHJホールディングスによれば、2025年1月17日から19日にかけて、849件のアカウントで不正なログイン操作を検知した。

第三者によるログインを許した場合、プロフィールに登録されている氏名や生年月日、性別のほか、メールアドレス、お気に入り、視聴履歴、接続機器リスト、支払い情報の一部などを閲覧されたり、動画の視聴に利用された可能性がある。

同社は詳細について調査を進めているが、第三者が利用者本人になりすましてログインを試行する「パスワードリスト攻撃」に起因する不正アクセスであると説明。

同社以外から入手したIDとパスワードを利用したログインであることを確認したとしており、同社経由によるアカウント情報の流出については否定した。

同社では、不正ログインに使用されたIPアドレスによるアクセスを制限。対象アカウントに対し、パスワードの強制リセットを実施。他サービスと同じパスワードを使い回さないよう注意を呼びかけている。

（Security NEXT - 2025/01/20 ）ツイート