「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan) | ScanNetSecurity
2026.07.13(月)

「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan)

eBookJapanは、同社が運営する「eBookJapan」サイトに対する外部からの不正アクセスについて、調査状況の途中経過を発表した。

インシデント・事故 インシデント・情報漏えい
ログイン試行の成功分:ひとつのログインIDについてPWを試行した回数は最大5回までであり、1回しか試行していないのに正当したアカウントが半数近くを占めていた
ログイン試行の成功分:ひとつのログインIDについてPWを試行した回数は最大5回までであり、1回しか試行していないのに正当したアカウントが半数近くを占めていた 全 2 枚 拡大写真
株式会社イーブックイニシアティブジャパン(eBookJapan)は4月9日、同社が運営する「eBookJapan」サイトに対する外部からの不正アクセスについて、調査状況の途中経過を発表した。これは4月5日10時30分頃、サーバの高負荷が検知されたことから詳しい調査を行ったところ、779アカウントに対して不正の疑われるIPアドレスからログインが行われたというもの。なお、同社サーバからログインIDやパスワードが直接漏えいした形跡はないとしている。

詳細調査の結果、「不正の疑われる複数のIPアドレスからログインページに対して、あらかじめ持っていたログインIDとパスワードの適用可否を試行する大量アクセス行為」であることが判明した。つまり、大量アクセス行為を仕掛けてきた者は、同社以外の他のサービスなどで他のサービスのログインIDとパスワードを不正に入手し、ユーザがログインIDとパスワードを共通に設定している可能性を狙って同社サービスに不正にログインしようとし、上記件数についてはログインに成功してしまったという。その判断の根拠は、ひとつのログインID(メールアドレス)について試行するパスワードの数の少なさであるとしている。同社では引き続き調査を継続している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

    マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表

  2. KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

    KDDI の ISP 事業者向けメールシステムに不正アクセス、ゼロデイ脆弱性を悪用

  3. 5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  4. STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

    STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス

  5. 東電子会社、ロゴ入り安全帽を紛失 ~「偽社員」による不審な訪問や詐欺に注意呼びかけ

    東電子会社、ロゴ入り安全帽を紛失 ~「偽社員」による不審な訪問や詐欺に注意呼びかけ

ランキングをもっと見る
PageTop