はてなアカウントに対してリスト型攻撃を確認、被害アカウント数は2,398アカウントに(はてな) | ScanNetSecurity
2024.04.28(日)

はてなアカウントに対してリスト型攻撃を確認、被害アカウント数は2,398アカウントに(はてな)

 はてなは20日、同社サービス用のはてなアカウントに対して、不正アクセス(リスト型攻撃)が行われたことを公表した。

インシデント・事故 インシデント・情報漏えい
はてな「パスワード再設定」画面
はてな「パスワード再設定」画面 全 1 枚 拡大写真
 はてなは20日、同社サービス用のはてなアカウントに対して、不正アクセス(リスト型攻撃)が行われたことを公表した。

 6月16日~19日の期間、リストを使った攻撃が行われた。不正ログイン試行回数は約160万回、不正ログインを受けたアカウント数は2,398アカウントとなっている。登録されている個人情報のうち、氏名、郵便番号、生年月日が閲覧・変更された可能性があるとのこと。

 また、不正ログインにより「メールアドレスを変更し、Amazonギフト券交換の申し込みを行った」アカウントが3件確認されている。スタッフが目視で確認の上で手続きを行っているため、交換には至っておらず、現時点で金銭的な被害は発生していないという。

 同社では、不正ログインを受けたユーザーのログイン状態を強制的に停止。パスワードをランダムな文字列に変更したうえで、メールで個別に連絡したとしている。

 また全ユーザーに対して、他社サービスと異なり、推測が難しいパスワードに変更することなど、対応を呼びかけている。

はてなが不正アクセス被害……2,398アカウントが情報閲覧の可能性

《冨岡晶@RBB TODAY》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  2. 雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    雨庵 金沢で利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  3. セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

    セトレならまちで利用している Expedia 社の宿泊予約情報管理システムに不正アクセス、フィッシングサイトへ誘導するメッセージ送信

  4. 重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

    重い 高い 検索も使いにくいメールを企業の 6 割が使う理由

  5. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  6. 研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

    研究開発の推進責務が撤廃ほか ~「NTT法」改正法律成立を受け NTT がコメント

  7. 2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

    2024年第1四半期 IPA 情報セキュリティ安心相談窓口の相談状況、サポート詐欺被害時の漏えい可能性判断ポイントほか

  8. RoamWiFi R10 に複数の脆弱性

    RoamWiFi R10 に複数の脆弱性

  9. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  10. 脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

    脆弱性診断自動化ツール「AeyeScan」を基盤に「診断マネジメントプラットフォーム」を提供

ランキングをもっと見る