「My JR-EAST」に不正ログイン、97名が被害（JR東日本）
東日本旅客鉄道（JR東日本）は17日、JR東日本グループが提供する「My JR-EAST」において、不正なログインが確認されたことを発表した。
インシデント・事故
インシデント・情報漏えい
「My JR-EAST」は、JR東日本グループが提供する各種会員サービスアカウント（IDとパスワード）を「My JR-EAST ID」を取得することによって、一つに取りまとめるサービス。今回JR東日本では、大手サイトなどで頻発している不正ログイン事件を受け、自主調査を行ったところ、不正ログインの事実を発見したとしている。
具体的には、3月31日12：26～13：52の間に、特定のIPアドレスから「My JR-EAST」のログイン画面に対し、約26,000件のアクセスがあったことを、4月16日に確認。このアクセスによって、97名の会員のアカウントに対し不正ログインがあったことが判明したため、現在、当該97アカウントにログインができない措置を実施した。また当該会員に連絡を行った。
現在JR東日本では、My JR-EAST以外のサービスについても同様の不正ログインが発生していないか調査を進めている。また不正ログイン防止の観点から、パスワードの流用、安易なパスワードの設定を避けるよう、会員に呼びかけている。
JR東日本のアカウントサービス「My JR-EAST」に不正ログイン……97名が被害
《冨岡晶@RBB TODAY》
関連記事
この記事の写真
/
関連リンク
特集
アクセスランキング
-
ゆめタウン運営イズミへのランサムウェア攻撃、VPN 装置から侵入
-
範を示す ～ MITRE がサイバー攻撃被害公表
-
東急のネットワークに不正アクセス、連結子会社のファイルサーバでデータ読み出される
-
個人情報漏えいの疑いも ～ 八尾市立斎場職員が加重収賄罪ほかの容疑で逮捕
-
検診車で実施した胸部レントゲン検診が対象、川口市の集団検診業務委託先へランサムウェア攻撃
-
認証とID管理にガバナンスを ～ NTTデータ先端技術「VANADIS」で実現する「IGA（Identity Governance and Administration）」とはPR
-
脆弱性管理クラウド「yamory」SBOM 機能に関する特許取得
-
ランサムウェア被害の原因はスターティア社の UTM テストアカウント削除忘れ
-
「マルカワみそ公式サイト」に不正アクセス、カード情報に加えログイン用パスワードも漏えい
-
スマートフォンアプリ「OfferBox」に秘密鍵がハードコードされている問題