「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan) | ScanNetSecurity
2026.01.03(土)

「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan)

eBookJapanは、同社が運営する「eBookJapan」サイトに対する外部からの不正アクセスについて、調査状況の途中経過を発表した。

インシデント・事故 インシデント・情報漏えい
ログイン試行の成功分:ひとつのログインIDについてPWを試行した回数は最大5回までであり、1回しか試行していないのに正当したアカウントが半数近くを占めていた
ログイン試行の成功分:ひとつのログインIDについてPWを試行した回数は最大5回までであり、1回しか試行していないのに正当したアカウントが半数近くを占めていた 全 2 枚 拡大写真
株式会社イーブックイニシアティブジャパン(eBookJapan)は4月9日、同社が運営する「eBookJapan」サイトに対する外部からの不正アクセスについて、調査状況の途中経過を発表した。これは4月5日10時30分頃、サーバの高負荷が検知されたことから詳しい調査を行ったところ、779アカウントに対して不正の疑われるIPアドレスからログインが行われたというもの。なお、同社サーバからログインIDやパスワードが直接漏えいした形跡はないとしている。

詳細調査の結果、「不正の疑われる複数のIPアドレスからログインページに対して、あらかじめ持っていたログインIDとパスワードの適用可否を試行する大量アクセス行為」であることが判明した。つまり、大量アクセス行為を仕掛けてきた者は、同社以外の他のサービスなどで他のサービスのログインIDとパスワードを不正に入手し、ユーザがログインIDとパスワードを共通に設定している可能性を狙って同社サービスに不正にログインしようとし、上記件数についてはログインに成功してしまったという。その判断の根拠は、ひとつのログインID(メールアドレス)について試行するパスワードの数の少なさであるとしている。同社では引き続き調査を継続している。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

    請求者に「百条委員会の中で、会議録は非公開の部分ではと思います」は市議会会議規則第113条第2項に違反

  2. HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

    HENNGE One、iPad 受付システム「Smart at reception」へ SSO 連携

  3. fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

    fjコンサル「キャッシュレスセキュリティレポート 2023年1Q」公表、カード情報流出件数 173,332件

  4. 保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

    保証人に送付した学費請求書の住所に誤り、個人情報が漏えい(横浜市立大学)

  5. ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪(ウェスティンホテル)

    ウェスティンホテル、アルバイトのTwitterによる情報流出を謝罪(ウェスティンホテル)

ランキングをもっと見る
PageTop