アンケートサイト「あんぱら」にリスト型攻撃、ポイント不正使用も（イード）

イードは、同社が運営するアンケートサイト「あんぱら（anpara）」において不正ログインが確認されたと発表した。

インシデント・事故インシデント・情報漏えい

2014.7.8 Tue 18:26

株式会社イードは7月4日、同社が運営するアンケートサイト「あんぱら（anpara）」において不正ログインが確認されたと発表した。これはリスト型アカウントハッキング（リスト型攻撃）とみられる不正アクセスで、6月25日にサーバログより疑わしいIPからの不正アクセスが発生、7月1日に不正と思われるポイント交換から調査を行った結果、不正ログインを確認、同日にポイント交換を停止している。

不正ログインの試行回数は3,420,000アクセス、このうち不正ログイン成功ID数は15,092 ID、不正ログイン成功IDのうち、ポイント不正使用された数は60 ID、1 IDについてはユーザ登録情報が閲覧された可能性があるという。不正に交換を実施されたユーザには個別に連絡しており、ポイント数を元に戻す処理を行っている。また、不正に交換されたポイントについては警察に被害届を提出する予定。

《吉澤亨史（ Kouji Yoshizawa ）》