約700件のアカウントで不正ログイン被害、ポイント不正利用も - PinT

電気やガスなどライフラインサービスを提供しているPinTは、ウェブサイトにある顧客向けページがパスワードリスト攻撃を受け、一部で不正ログインが発生したことを明らかにした。

同社によれば、2025年8月14日から16日にかけて、マイページに対し複数のIPアドレスから大量のログイン試行が断続的に行われていることを確認したという。

調査を行ったところ、2025年4月1日から8月16日にかけて不正ログインが行われていたことが判明。713件のアカウントが第三者による不正ログインを許したと見られ、第三者に個人情報を閲覧された可能性がある。

マイページには、氏名や住所、電話番号、生年月日、メールアドレス、サービス料金明細、電気とガスの使用量、銀行口座番号の下3桁、クレジットカード番号の下3桁、有効期限などが含まれる。

また444件にのぼるポイントの不正利用が確認された。被害はあわせて306万1864ポイントにのぼる。

（Security NEXT - 2025/09/04 ）ツイート