マイル詐取や不正利用確認 ~ ANAマイレージクラブ会員へパスワード管理注意喚起 | ScanNetSecurity
2026.10.26(月)

マイル詐取や不正利用確認 ~ ANAマイレージクラブ会員へパスワード管理注意喚起

 ANAホールディングス株式会社と全日本空輸株式会社は2月20日、ANAマイレージクラブ会員のWebパスワード管理についての注意喚起を発表した。

脆弱性と脅威 脅威動向

 ANAホールディングス株式会社と全日本空輸株式会社は2月20日、ANAマイレージクラブ会員のWebパスワード管理についての注意喚起を発表した。

 同社では、第三者が顧客のメールアカウントを乗っ取り、2段階認証用の認証メール(ワンタイムパスワード)を盗み取ったうえで不正にANAウェブサイトへログインし、個人情報を勝手に更新する、マイルを詐取・不正利用するなどのケースを確認しているという。

 同社では、お客様番号、Webパスワード、メールアカウント情報などの本人確認に関する情報管理に留意するよう呼びかけている。また、顧客の個人情報やマイルを守るために、下記の対策を推奨している。

・複数のサイトで同一のパスワードを使い回さず、異なるパスワードを設定する
(特にANAからの重要なお知らせ(ワンタイムパスワード)を受信登録しているメールアカウントのパスワードと、「Webパスワード」は異なるものを設定する)

・「Webパスワード」の定期的な更新

・顧客自身の登録情報や保有マイル数の定期的な確認

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

    「焼肉きんぐ」公式アプリ会員管理システムに不正アクセス、1,078万8,963件の個人情報が漏えい

  2. PHP に複数の任意のコードが実行可能な脆弱性

    PHP に複数の任意のコードが実行可能な脆弱性

  3. Apache Tomcat に複数の脆弱性

    Apache Tomcat に複数の脆弱性

  4. 「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

    「お名前.com デスクトップクラウド」に不正アクセス、取引口座のログイン情報等が取得され不正利用された可能性

  5. 厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

    厚生労働省 委託事業の「東電福島第一原発廃炉等作業における被ばく低減対策普及啓発事業」で個人情報が漏えい

ランキングをもっと見る
PageTop