パスワードリスト型攻撃で1件の不正ログイン(ディノス・セシール) | ScanNetSecurity
2020.01.24(金)

パスワードリスト型攻撃で1件の不正ログイン(ディノス・セシール)

株式会社ディノス・セシールは7月31日、同社の通販サイト「セシールオンラインショップ」にて外部で不正に取得されたと推測されるIDとパスワードを使った「なりすまし」による不正アクセスが発生したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 2 枚 拡大写真
株式会社ディノス・セシールは7月31日、同社の通販サイト「セシールオンラインショップ」にて外部で不正に取得されたと推測されるIDとパスワードを使った「なりすまし」による不正アクセスが発生したと発表した。

これは7月28日に、同サイトに対し2回にわたり国内のIPアドレスからID(メールアドレス)とパスワードを使用して22回にわたって「なりすまし」による不正アクセスが行われ、そのうち1件は不正ログインされ1名分の顧客情報が第三者に閲覧された可能性が判明したというもの。

不正閲覧された可能性があるのは1名分の顧客情報(お客様番号、氏名、生年月日、性別、保有ポイント、会員ランク、メールアドレス、確認メール送付先、確認メール受信設定、特典案内メール受信設定)。なお、閲覧された可能性のある顧客情報がファイルとして出力、転送及びダウンロード等で外部に流出していないことは確認済みとのこと。

同社では、不正ログインされたIDに対しログインできないように対応、不正ログインされた顧客とログイン失敗IDに含まれていた顧客に対して連絡するとともに、不正アクセスが行われた特定IPアドレスからのアクセスをブロック、引き続き同サイトにてIDとパスワード管理徹底の依頼と注意喚起を継続して掲出している。

同社では、さらなるセキュリティレベルの向上策を検討するなどオンラインショップの信頼性向上に引き続き努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/
PageTop

特集

アクセスランキング

  1. 社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

    社内パソコンが「Emotet」に感染、取引先からの連絡で判明(岐阜新聞社)

  2. 不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

    不正アクセスによる情報流出、送信ファイルを特定するためのログを攻撃者が消去(三菱電機)

  3. 汚染された Tor ブラウザ、狙われるダークウェブ利用者

    汚染された Tor ブラウザ、狙われるダークウェブ利用者

  4. 「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

    「IE」のJScriptスクリプトエンジンに未対策の脆弱性、悪用も確認(JVN)

  5. マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

    マルウェアは「Emotet」が3カ月連続でトップに--月例レポート(チェック・ポイント)

  6. 「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

    「県税督促状」印刷ミス分を社外に持ち出し大阪駅のゴミ箱に廃棄(さくらケーシーエス)

  7. 脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるか

    脆弱性診断の「T型フォード」、技術標準化は学生のセキュリティ業界就職の可能性広げるかPR

  8. 富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

    富士ゼロックスの複数のスマホアプリに盗聴などが行われる脆弱性(JVN)

  9. インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

    インシデント報告、フィッシングサイトの割合が7割近くまで増加(JPCERT/CC)

  10. O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加(SBT)

    O365活用クラウドサービスにOutlookアドインの誤送信対策ツール追加(SBT)

ランキングをもっと見る