「My JR-EAST」に不正ログイン、97名が被害(JR東日本) | ScanNetSecurity
2024.05.13(月)

「My JR-EAST」に不正ログイン、97名が被害(JR東日本)

 東日本旅客鉄道(JR東日本)は17日、JR東日本グループが提供する「My JR-EAST」において、不正なログインが確認されたことを発表した。

インシデント・事故 インシデント・情報漏えい
「My JR-EAST」トップページ
「My JR-EAST」トップページ 全 2 枚 拡大写真
 東日本旅客鉄道(JR東日本)は17日、JR東日本グループが提供する「My JR-EAST」において、不正なログインが確認されたことを発表した。

 「My JR-EAST」は、JR東日本グループが提供する各種会員サービスアカウント(IDとパスワード)を「My JR-EAST ID」を取得することによって、一つに取りまとめるサービス。今回JR東日本では、大手サイトなどで頻発している不正ログイン事件を受け、自主調査を行ったところ、不正ログインの事実を発見したとしている。

 具体的には、3月31日12:26~13:52の間に、特定のIPアドレスから「My JR-EAST」のログイン画面に対し、約26,000件のアクセスがあったことを、4月16日に確認。このアクセスによって、97名の会員のアカウントに対し不正ログインがあったことが判明したため、現在、当該97アカウントにログインができない措置を実施した。また当該会員に連絡を行った。

 現在JR東日本では、My JR-EAST以外のサービスについても同様の不正ログインが発生していないか調査を進めている。また不正ログイン防止の観点から、パスワードの流用、安易なパスワードの設定を避けるよう、会員に呼びかけている。

JR東日本のアカウントサービス「My JR-EAST」に不正ログイン……97名が被害

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

    護衛艦いなづまの艦長、資格のない隊員を特定秘密取扱職員に指名し懲戒処分

  2. デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

    デジサートのEV証明書の記載フォーマットに誤り、再発行とサーバへの入れ替え呼びかけ

  3. 東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

    東京電力エナジーパートナー、電力・ガス取引監視等委員会からの報告徴収に対する報告書提出

  4. ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

    ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ

  5. 豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

    豊島のサーバにランサムウェア攻撃、復旧済みで業務に影響なし

  6. 新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

    新日本プロレスリングオフィシャルファンクラブ会員情報を保存した USB メモリ紛失

  7. AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

    AI とドローン利活用最悪事例 ~ 米保険会社 住宅空撮し保険契約 猛烈却下

  8. テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

    テレビ宮崎グループ会社にランサムウェア攻撃、請求書発行システムを停止

  9. 北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

    北 中華製AIを攻撃活用/北 DMARC不正利用/北 日本のアニメ制作関与か ほか [Scan PREMIUM Monthly Executive Summary 2024年4月度]

  10. ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

    ホビー・キャラクター関連商品販売 アルジャーノンプロダクトのホームページで不正アクセスが原因の表示トラブル

ランキングをもっと見る