「mixi」にリスト型アカウントハッキング、現時点で課金やポイントの不正利用は確認されず(ミクシィ)

　ミクシィは17日、ソーシャル・ネットワーキングサービス（SNS）「mixi」において、不正ログイン被害が発生したことを公表した。

脆弱性と脅威脅威動向

2014.6.19 Thu 21:30

　ミクシィは17日、ソーシャル・ネットワーキングサービス（SNS）「mixi」において、不正ログイン被害が発生したことを公表した。

　この不正ログインについては、数日前から該当者にのみ連絡がされており、詳細は未公表となっていた。ミクシィでは今回、外部からのアタックが継続しており、対象者が拡大していることから、現時点で判明している事実を公表するに至ったとしている。

　それによると、5月30日に疑わしいIPからの外部アタックが発生。6月2日にユーザーからの問い合わせを受け詳細な調査を行った結果、不正ログインが確認されたとのこと。不正ログインを受けたID数は6月16日24時時点で、263,596アカウント。不正ログインは約430万回試行されていたという。

　そのため、不正ログイン対象ユーザーのうち1か月以内にmixiにログインしているユーザー（7万8,058アカウント）には、mixiメッセージでパスワードの変更を依頼。不正ログイン対象ユーザーのうち1か月以内にmixiログインしていないユーザー（16万7,617アカウント）のログインを一時停止した。

　今回の不正ログインは、他社サービスから流出または不正取得されたアカウント情報を流用した「リスト型アカウントハッキング」と見られている。現時点では、課金やmixiポイントの不正利用は確認されていないとのこと。

SNS「mixi」、不正ログインの現状を公表……26万アカウントが被害

《冨岡晶@RBB TODAY》