Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

CAD製品のユーザー登録サイトに不正アクセス - エーアンドエー

CADソフトウェア「Vectorworks」の販売を手がけるエーアンドエーが不正アクセスを受け、ユーザーの一部アカウントが不正にログインされる被害が発生したことがわかった。

同社によれば、4月5日から翌6日にかけて同社製品のユーザー登録サイトが不正アクセスを受け、一部アカウントで不正にログインされる被害が発生したもの。システムのログなどを調査していたところ、同月9日に問題が判明した。

「IDとパスワードを忘れた場合の通知機能」が悪用され、6人分のIDとパスワードを窃取され、アカウントが不正にログインされた。氏名や住所、電話番号、製品登録履歴などの情報が閲覧された可能性がある。

同社の広報窓口となっているキヤノンマーケティングジャパンによれば、今回の不正アクセスは、パスワードリストを用いた攻撃ではなかったという。利用者が限られるソフトウェアであることから、攻撃者はユーザーと見られるインターネット上の公開情報などを収集し、通知機能で悪用したものと見られている。

(Security NEXT - 2018/05/02 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

ハウスクリーニングのマッチングサイトに不正アクセス
青学通販サイトに不正アクセス - クレカ情報のほか会員情報なども被害か
東映ビデオの通販サイトで情報流出か - クレカ会社と見解に相違
フィッシング被害で顧客情報流出のおそれ - ダイワボウグループ会社
ゆうちょ銀「mijicaサイト」で不正ログインか - 一部で機械的な画面遷移
プラセンタ販売サイトに不正アクセス - クレカ情報流出の可能性
群馬特産物の通販サイトに不正アクセス - クレカ情報流出の可能性
サロン向け通販サイトに不正アクセス - クレカ情報流出の可能性
クラウドのシステムが暗号化され脅迫受ける、詳細は調査中 - ベルパーク
雑貨通販サイトに不正アクセス - 偽決済画面でクレカ情報の窃取被害