パスワード攻撃に対抗するWebサイト側セキュリティ強化策 | 徳丸浩の日記

2013/05/07 593 users 徳丸浩 goo 脅威 プレスリリース My JR-EAST

2013年5月7日火曜日 パスワード攻撃に対抗するWebサイト側セキュリティ強化策 Webサイトのパスワード認証を狙った攻撃が大きな脅威になっています。 Tサイト（プレスリリース） goo（プレスリリース）  フレッツ光メンバーズクラブ（プレスリリース）  eBook Japan（プレスリリース）  My JR-EAST（プレスリリース） これらの事例のうちいくつか（あるいは全て）は、別のサイトで... 続きを読む

ASCII.jp：また不正ログイン……「My JR-EAST」で97名が被害に

2013/04/18 10 users My JR-EAST ASCII.jp 被害 不正ログイン

また不正アクセスが判明した。今度は、JR東日本グループが提供する各種会員サービスが利用できる「My JR-EAST」が標的となった。 NTTレゾナントの「gooID」、ヤフーの「Yahoo！ JAPAN」、NTT東日本「フレッツ光メンバーズクラブ」、カルチュア・コンビニエンス・クラブの「Tポイント」、イーブックイニシアティブジャパン「eBookJapan」など、不正アクセス・不正ログインの被害が相... 続きを読む

フレッツ光の会員サイト、不正ログインを受けて全アカウント約404万件をロック | スラッシュドット・ジャパン IT

2013/04/13 8 users フレッツ光 スラッシュドット・ジャパン ロック 不正ログイン

superito のタレこみより。フレッツ光の会員制プログラム「フレッツ光メンバーズクラブ」の会員サイトに大量の不正アクセスがあり、不正ログインが確認されたことから、NTT東日本はすべてのアカウントをロックしてユーザーにパスワード再設定を要請している(不正アクセスへの対応等について、 ログインロック解除方法、 パスワードの再設定のお願い、 INTERNET Watchの記事)。 フレッツ光メンバー... 続きを読む

フレッツ光会員サイトで再び不正ログイン被害、全404万アカウントを凍結 -INTERNET Watch

2013/04/11 106 users 凍結 INTERNET Watch 不正ログイン被害 対処

ニュース フレッツ光会員サイトで再び不正ログイン被害、全404万アカウントを凍結 （2013/4/11 16:51） 東日本電信電話株式会社（NTT東日本）は10日、「フレッツ光メンバーズクラブ」の会員サイトにおいて、新たに77件の不正ログインが確認されたことを公表するとともに、こうした不正ログイン攻撃への対処として、約404万人（2月末時点）に上る全会員を対象にパスワードの変更を要請する。 11... 続きを読む

ニュース - 再開直後に再び不正ログイン被害、NTT東日本フレッツ光会員サイト：ITpro

2013/04/11 21 users 検知 ITpro 大量 停止 ログイン試行

NTT東日本は2013年4月10日、「フレッツ光メンバーズクラブ」の会員サイトに対する不正アクセスログインが4月9日に発生したことを明らかにした。同サイトは4月4日に不正ログイン被害を受け、全ユーザーのログインを停止（関連記事）。4月9日にログインを再開したばかりだった。 同社は4月4日にフレッツ光メンバーズクラブへの大量の不正なログイン試行を検知、30アカウントへの不正ログインを確認した。このと... 続きを読む

複数の会員サイトへの不正ログイン事件が発生 - セキュリティは楽しいかね？ Part 2

2013/04/07 60 users セキュリティ 不正ログイン事件 複数 発生 ニックネーム

2013-04-07 複数の会員サイトへの不正ログイン事件が発生 先週、複数の会員サイトで不正ログインが続けて発生しました。 日付 サイト 概要 参照 3/26 Tサイト 299 IDで不正ログインによるポイントの利用 (1) 4/2 goo 約10万アカウントで不正ログイン (2)(3) 4/4 フレッツ光メンバーズクラブ 30アカウントで不正ログインされ、ニックネームと保有ポイント数が閲覧 (... 続きを読む

ニュース - NTT東日本のフレッツ光会員サイトに不正アクセス、ログインを停止：ITpro

2013/04/05 14 users 停止 不正アクセス ＮＴＴ東日本 ニュース ログイン

NTT東日本は2013年4月4日、同社が運営するフレッツ光の会員制プログラム「フレッツ光メンバーズクラブ」の会員サイトに対する不正アクセスを検知し、アクセス遮断などを実施したと発表した。30アカウントに不正ログインされニックネームと保有ポイント数が閲覧された可能性があるという。4月5日12時現在、会員サイトへのログインを停止している。 同社によれば、4月4日12時47分以降、特定のIPアドレスから... 続きを読む