Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー

CADソフトウェア「Vectorworks」の販売を手がけるエーアンドエーが不正アクセスを受け、ユーザーの一部アカウントが不正にログインされる被害が発生したことがわかった。

同社によれば、4月5日から翌6日にかけて同社製品のユーザー登録サイトが不正アクセスを受け、一部アカウントで不正にログインされる被害が発生したもの。システムのログなどを調査していたところ、同月9日に問題が判明した。

「IDとパスワードを忘れた場合の通知機能」が悪用され、6人分のIDとパスワードを窃取され、アカウントが不正にログインされた。氏名や住所、電話番号、製品登録履歴などの情報が閲覧された可能性がある。

同社の広報窓口となっているキヤノンマーケティングジャパンによれば、今回の不正アクセスは、パスワードリストを用いた攻撃ではなかったという。利用者が限られるソフトウェアであることから、攻撃者はユーザーと見られるインターネット上の公開情報などを収集し、通知機能で悪用したものと見られている。

(Security NEXT - 2018/05/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

テレビ通販サイトに不正アクセス - 関西テレビ関連会社
健康美容商品の卸売販売サイトに不正アクセス - クレカ情報が流出
顧客情報流出でサクソバンク証券をけん責処分 - 日証協
学内宿泊施設予約システムに不正アクセス、利用者情報が流出か - 阪大
複数ペットフード販売サイトに不正アクセス - クレカ情報が流出
男性向けファッション通販サイトに不正アクセス
北國銀行子会社運営の通販モールに不正アクセス
恋愛ゲームサイトに不正アクセス、会員情報流出 - 東京ガス
業務用ビデオカメラなど扱う通販サイトに不正アクセス
柿安本店の公式通販サイトに不正アクセス