「ぐるなび」で不正ログイン - 対象会員のPWリセットを実施

飲食店情報サイト「ぐるなび」の会員ログイン画面において、なりすましによる不正ログインが確認された。パスワードリスト攻撃と見られている。

同サイトを運営するぐるなびによれば、2025年7月11日から同月14日にかけて、同サイトの会員ログイン画面において不正アクセスが確認されたという。

同社以外から入手したIDとパスワードを使い、本人になりすましてログインを試みる「パスワードリスト攻撃」と見られている。

ログインを許したユーザーについては、同サイトに登録されている個人情報を閲覧された可能性がある。同社では対象となる会員のパスワードをリセットし、メールで通知した。

また今回の問題を受けて、7月14日に個人情報保護委員会へ報告を行っている。

（Security NEXT - 2025/08/22 ）ツイート