約700件のアカウントで不正ログイン被害、ポイント不正利用も - PinT

同社は今回の不正アクセスについて、同社以外で入手されたIDとパスワードを用い、本人になりすましてログインを試みる「パスワードリスト攻撃」によるものとの見方を示した。

同社が攻撃元となったIPアドレスからのアクセスを遮断したところ、攻撃は沈静化したという。不正ログインされた可能性があるアカウントについては、パスワードをリセット。パスワードの使い回しを避けるよう注意喚起を行った。

同社は警察へ被害を相談するとともに個人情報保護委員会へ報告。ポイントを不正利用された顧客に対しては、ポイントの補填を行う方針だという。

また今回の問題を受け、二要素認証の導入や監視体制の強化など、外部協力のもと再発防止策を検討していくとしている。

（Security NEXT - 2025/09/04 ）ツイート