配達予定通知など行う佐川急便の会員制サービスにPWリスト攻撃

佐川急便は、同社会員制サービスがパスワードリスト攻撃を受け、なりすましと見られるログインが発生しているとして、利用者に注意を呼びかけている。

配達予定の通知や再配達の受付などのサービスを提供している会員制サービス「スマートクラブ」において、「パスワードリスト攻撃」が確認されたもの。

第三者が不正に入手した正規の「ID」と「パスワード」を用いて本人になりすまし、不正アクセスが行われているもので、一部利用者についてはログインを許した可能性があるという。

同社では、不正アクセスの発信元となっていたIPアドレスを特定してアクセスをブロック。不正ログインされた可能性がある利用者と個別に連絡を取るなど対応を進めている。

利用者に対して、他サービスなどで利用しているパスワードの使い回しを行わないよう注意喚起を実施。心当たりのないログイン履歴やメールなどを見つけた場合は、同社に連絡するよう求めている。

（Security NEXT - 2025/08/04 ）ツイート