ローソンIDサイトにパスワードリスト攻撃が多発、全パスワードのリセットを実施（ローソン）

株式会社ローソンは9月10日、ローソンID会員の全パスワードをリセットしたと発表した。

これは主に海外のIPアドレスからローソンIDサイトに対して、他のサイトから不正取得したメールアドレスとパスワードを流用しログインを試みる不正アクセス事例が多発しており、今後も引き続き不正アクセスが発生する可能性が高いため、9月8日にメールアドレスとパスワードの再設定を呼びかけていたが、9月10日14時をもって全会員のパスワードリセットを実施したというもの。

同社ではパスワードを再設定する際に、他サイトで利用済みのパスワードとは異なるものを設定するよう呼びかけている。

また同社ではローソングループ全てのサイトにおいて、パスワード強化対応等のセキュリティ向上を目的とした対策を検討しているとのこと。