パスワードリスト攻撃と見られるログイン試行を確認 - WOWOW

WOWOWは、同社サービスにおいてパスワードリスト攻撃と見られるログイン試行が確認されたことを明らかにした。同社以外で取得されたアカウント情報が悪用された可能性が高いという。

同社によれば、2025年12月10日に顧客より身に覚えのないログイン通知があったと問い合わせがあり、調査を行ったところ判明したもの。

第三者が利用者になりすましてログインを試みた可能性がある。ログイン試行の対象になった可能性があるアカウントは1493件にのぼるという。

ログインを許した場合、氏名や住所、電話番号のほか、契約情報、端末名称、支払履歴、クレジットカード番号の一部を参照されたおそれがある。

同社は12月15日の時点で、同社経由のアカウント情報流出は確認されていないと説明。同社以外で入手したID、パスワードを利用した「パスワードリスト攻撃」の可能性があるとしている。

同社は、個人情報保護委員会と総務省へ報告。対象となる顧客に対してメールや電話で通知し、パスワードの変更を案内した。あわせて利用者に対し、複数サービスにおけるパスワードの使い回しを避けるよう呼びかけている。

（Security NEXT - 2025/12/17 ）ツイート