「エン転職」に不正アクセス、履歴書25万人分が漏えいした可能性　リスト型攻撃で

2023/03/30 109 users エン転職 改ざん 不正アクセス エン・ジャパン 履歴書

漏えいした可能性があるのは、2000年以降にエン転職に登録した人のうち、Web上に登録した履歴書25万5765人分。すでに退会した人のデータが漏えいした可能性はないとしている他、履歴書や企業側が利用する管理画面の改ざんなども確認していないという。 問題を受け、エン・ジャパンは30日午後3時に、不正ログインされたユ... 続きを読む

ニトリ、不正アクセスで13万2000件の個人情報流出か　リスト型攻撃で

2022/09/21 161 users ニトリ ニト 不正アクセス 個人情報流出 流出

家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニト... 続きを読む

「事業者はID・パスワードが盗まれる前提でシステム設計を」、リスト型攻撃を防ぐためにヤフーが推進するパスワードレス認証 - INTERNET Watch

2019/09/03 57 users ヤフー INTERNET Watch 前提 システム設計

続きを読む

７ｐａｙ「組織的攻撃の可能性」専用パスワードでも被害 | NHKニュース

2019/07/13 328 users 7pay 攻撃 ほか 被害 パスワード

スマホ決済サービスの「７ｐａｙ」の不正利用について、ほかには一切使っていない専用のパスワードを設定していたにもかかわらず、被害にあった人がいたことが分かりました。専門家は、過去に流出したパスワードで手当たりしだいにログインを試みる「リスト型攻撃」とは異なり、「７ｐａｙ」の情報が何らかの形で抜き出... 続きを読む

ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出（要約） - ITmedia NEWS

2019/05/13 50 users ユニクロ・ジーユー 第三者 要約 不正ログイン ユーザー

ユニクロ・ジーユーの公式オンラインストアがリスト型アカウントハッキング攻撃を受けた約46万件のIDが不正ログインされた不正ログインを受けたユーザーの氏名や住所、電話番号などの個人情報が第三者に閲覧された可能性があるという 続きを読む

ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出 - ITmedia NEWS

2019/05/13 221 users 氏名 流出 ユニクロ・GU ITmedia News 住所

ユニクロ・ジーユーの公式オンラインストアがリスト型アカウントハッキング攻撃を受け、約46万件のIDが不正ログインされた。不正ログインを受けたユーザーの氏名や住所、電話番号などの個人情報が第三者に閲覧された可能性があるという。 ファーストリテイリングと傘下のユニクロ、ジーユー（GU）は5月13日、ユニクロ・... 続きを読む

docomo Online Shopへの不正ログインとiPhoneの不正購入についてまとめてみた - piyolog

2018/08/13 136 users iPhone piyolog 検知 NTTドコモ 日時出来事

NTTドコモの運営するオンラインショップサイトに不正ログインが行われ、iPhoneが勝手に購入される被害が多数出ていると報じられました。ここでは関連情報をまとめます。 インシデントタイムライン 日時出来事 2018年7月下旬NTTドコモがオンラインショップサイトへのリスト型攻撃を検知。 2018年8月2日頃Twitter上で不正... 続きを読む

「iPhone X」不正購入被害1000件　「ドコモオンラインショップ」に不正ログイン、リスト型攻撃で - ITmedia NEWS

2018/08/13 62 users iPhone x 第三者 ITmedia News 被害 代金

「iPhone X」不正購入被害1000件　「ドコモオンラインショップ」に不正ログイン、リスト型攻撃で 「知らないうちに自分のアカウントでiPhone Xを買われ、代金が請求されていた」――「ドコモオンラインショップ」がリスト型攻撃による不正ログインを受け、悪意のある第三者に「iPhone X」を不正購入される被害が1000件発生... 続きを読む

Yahoo! JAPAN各サービスで、パスワードを使わないログイン方法の導入を開始 / プレスルーム - ヤフー株式会社

2017/04/20 281 users プレスルーム Yahoo パスワード 導入 ヤフー株式会社

～ “パスワード忘れ”をなくし、 “リスト型攻撃”による不正ログインのリスクを解消 ～ ヤフー株式会社（以下、Yahoo! JAPAN）は本日より、Yahoo! JAPANが提供する各サービスでパスワードを使わないログイン方法の導入を開始したことをお知らせします。 今回導入を開始するのは、スマートフォンなどのSMS（ショートメッセージサービス）を使って本人確認を取るログイン方法です。Yahoo! ... 続きを読む

Twitter乗っ取りでスパム送信相次ぐ　リスト型攻撃か　偽ブランド販売サイトに誘導？ - ITmedia ニュース

2015/01/26 182 users Twitter乗っ取り 誘導 スパム送信

最近目立っているのは、「レイバン」「プラダ」「UGG」などのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されてい... 続きを読む

市民団体へ行われたDoS攻撃についてまとめてみた。 - piyolog

2013/11/12 105 users piyolog DoS攻撃 改ざん 朝日新聞 脱原発

インシデントまとめ | 02:04 | 複数の脱原発等を行う市民団体へサイバー攻撃が行われたと朝日新聞が報じました。最近よく見られるパスワードの使いまわしを狙ったリスト型攻撃やHPの改ざんとは異なる攻撃であったため、報道情報を元にまとめてみたいと思います。 １．DoS攻撃の特徴今回行われたDoS攻撃をまとめると次の様な特徴があります。 (1) メールボムによるDoS攻撃DoS攻撃には「メールボム」... 続きを読む