アンケートサイト「なるほど MC.net」にパスワードリスト型攻撃、ポイント不正交換確認（クレオ）

株式会社クレオは5月26日、同社が運営するWebアンケートサイト「なるほど MC.net」にて不正ログインの発生を確認したと発表した。

これは2月から3月末の期間に、同社が運営する「なるほど MC.net」に対し同社以外のサービスから不正入手したログインIDとパスワードを使用したなりすましログインの発生と、ポイントの不正交換を確認したというもの。

同社によると、なりすましログインを悪用したポイントの不正交換は5件、また、一部IDについては当該モニターのプロフィールページへの遷移を確認済みで、登録している氏名、メールアドレス、生年月日、住所ほか最大22項目の属性情報が閲覧された可能性がある。

同社では不正ログインの対象となったモニターに対し、個別に連絡を行っている。

同社では「なるほど MC.net」についてセキュリティ対策のためWebサイトを一時的に停止しており、今後も継続して調査を進めるとのこと。