７ｐａｙ「組織的攻撃の可能性」専用パスワードでも被害 | NHKニュース

2019/07/13 328 users 7pay 攻撃 ほか 被害 パスワード

スマホ決済サービスの「７ｐａｙ」の不正利用について、ほかには一切使っていない専用のパスワードを設定していたにもかかわらず、被害にあった人がいたことが分かりました。専門家は、過去に流出したパスワードで手当たりしだいにログインを試みる「リスト型攻撃」とは異なり、「７ｐａｙ」の情報が何らかの形で抜き出... 続きを読む

Yahoo! JAPAN各サービスで、パスワードを使わないログイン方法の導入を開始 / プレスルーム - ヤフー株式会社

2017/04/20 281 users プレスルーム Yahoo パスワード 導入 ヤフー株式会社

～ “パスワード忘れ”をなくし、 “リスト型攻撃”による不正ログインのリスクを解消 ～ ヤフー株式会社（以下、Yahoo! JAPAN）は本日より、Yahoo! JAPANが提供する各サービスでパスワードを使わないログイン方法の導入を開始したことをお知らせします。 今回導入を開始するのは、スマートフォンなどのSMS（ショートメッセージサービス）を使って本人確認を取るログイン方法です。Yahoo! ... 続きを読む

ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出 - ITmedia NEWS

2019/05/13 221 users 氏名 流出 ユニクロ・GU ITmedia News 住所

ユニクロ・ジーユーの公式オンラインストアがリスト型アカウントハッキング攻撃を受け、約46万件のIDが不正ログインされた。不正ログインを受けたユーザーの氏名や住所、電話番号などの個人情報が第三者に閲覧された可能性があるという。 ファーストリテイリングと傘下のユニクロ、ジーユー（GU）は5月13日、ユニクロ・... 続きを読む

Twitter乗っ取りでスパム送信相次ぐ　リスト型攻撃か　偽ブランド販売サイトに誘導？ - ITmedia ニュース

2015/01/26 182 users Twitter乗っ取り 誘導 スパム送信

最近目立っているのは、「レイバン」「プラダ」「UGG」などのブランド品を激安で販売すると宣伝するサイトに誘導するツイート。「レイバンのサングラス！2499円！優遇放送日だけ！」「R0AEC プラダ 海外 安い, プラダ 財布 カタログ【海外激安】」「私は8190円のUGGブーツを購入した」などの文言と商品画像、通販サイトのURLを、ほかのアカウントにあてた「@」付きで投稿する。誘導先で販売されてい... 続きを読む

ニトリ、不正アクセスで13万2000件の個人情報流出か　リスト型攻撃で

2022/09/21 161 users ニトリ ニト 不正アクセス 個人情報流出 流出

家具大手のニトリは9月20日、スマートフォンアプリ「ニトリアプリ」において不正アクセスが発生したと発表した。約13万2000アカウントが不正ログインを受け、個人情報の一部が流出した可能性があるとしている。 不正ログインは9月15日から20日まで発生。19日に流出が判明したという。対象ユーザーは、ニトリネット／ニト... 続きを読む

docomo Online Shopへの不正ログインとiPhoneの不正購入についてまとめてみた - piyolog

2018/08/13 136 users iPhone piyolog 検知 NTTドコモ 日時出来事

NTTドコモの運営するオンラインショップサイトに不正ログインが行われ、iPhoneが勝手に購入される被害が多数出ていると報じられました。ここでは関連情報をまとめます。 インシデントタイムライン 日時出来事 2018年7月下旬NTTドコモがオンラインショップサイトへのリスト型攻撃を検知。 2018年8月2日頃Twitter上で不正... 続きを読む

「エン転職」に不正アクセス、履歴書25万人分が漏えいした可能性　リスト型攻撃で

2023/03/30 109 users エン転職 改ざん 不正アクセス エン・ジャパン 履歴書

漏えいした可能性があるのは、2000年以降にエン転職に登録した人のうち、Web上に登録した履歴書25万5765人分。すでに退会した人のデータが漏えいした可能性はないとしている他、履歴書や企業側が利用する管理画面の改ざんなども確認していないという。 問題を受け、エン・ジャパンは30日午後3時に、不正ログインされたユ... 続きを読む

市民団体へ行われたDoS攻撃についてまとめてみた。 - piyolog

2013/11/12 105 users piyolog DoS攻撃 改ざん 朝日新聞 脱原発

インシデントまとめ | 02:04 | 複数の脱原発等を行う市民団体へサイバー攻撃が行われたと朝日新聞が報じました。最近よく見られるパスワードの使いまわしを狙ったリスト型攻撃やHPの改ざんとは異なる攻撃であったため、報道情報を元にまとめてみたいと思います。 １．DoS攻撃の特徴今回行われたDoS攻撃をまとめると次の様な特徴があります。 (1) メールボムによるDoS攻撃DoS攻撃には「メールボム」... 続きを読む

「iPhone X」不正購入被害1000件　「ドコモオンラインショップ」に不正ログイン、リスト型攻撃で - ITmedia NEWS

2018/08/13 62 users iPhone x 第三者 ITmedia News 被害 代金

「iPhone X」不正購入被害1000件　「ドコモオンラインショップ」に不正ログイン、リスト型攻撃で 「知らないうちに自分のアカウントでiPhone Xを買われ、代金が請求されていた」――「ドコモオンラインショップ」がリスト型攻撃による不正ログインを受け、悪意のある第三者に「iPhone X」を不正購入される被害が1000件発生... 続きを読む

「事業者はID・パスワードが盗まれる前提でシステム設計を」、リスト型攻撃を防ぐためにヤフーが推進するパスワードレス認証 - INTERNET Watch

2019/09/03 57 users ヤフー INTERNET Watch 前提 システム設計

続きを読む

ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出（要約） - ITmedia NEWS

2019/05/13 50 users ユニクロ・ジーユー 第三者 要約 不正ログイン ユーザー

ユニクロ・ジーユーの公式オンラインストアがリスト型アカウントハッキング攻撃を受けた約46万件のIDが不正ログインされた不正ログインを受けたユーザーの氏名や住所、電話番号などの個人情報が第三者に閲覧された可能性があるという 続きを読む

パスワードを使い回されても大丈夫なパスワード登録フォームを考えてみる | WWW WATCH

2014/12/22 45 users 世間 流出 WWW WATCH アドバイス 不正アクセス

まじめに、じゃなくてこういうのってどうなんだろねっていうレベルの話。 今年は特にパスワード情報の流出と、それを使ったリスト型攻撃による不正アクセスや個人情報の流出といった話題が数多く世間を騒がせましたが、ここで問題になるのが、多くの人がやってしまいがちな、「パスワードの使い回し」。 パスワードの使い回しは危ないよっていうお話 Google、5分でできる強固なパスワード設定方法をアドバイス 確かに、... 続きを読む

「リスト型アカウントハッキング（リスト型攻撃）」による弊社オンラインストアサイトへの不正ログインの発生とパスワード変更のお願いについて | FAST RETAILING CO., LTD.

2019/05/13 43 users ＨＯＭＥ 株式会社ファーストリテイリング 弊社 グループ事業

HOME > グループ事業 > グループ企業ニュース > 「リスト型アカウントハッキング（リスト型攻撃）」による弊社オンラインストアサイトへの不正ログインの発生とパスワード変更のお願いについて 株式会社ファーストリテイリング 株式会社ユニクロ 株式会社ジーユー 弊社が運営するオンラインストアサイト(ユニクロ公式オ... 続きを読む

クロネコメンバーズで不正ログイン被害　リスト型攻撃で3467件の個人情報流出か - ITmedia NEWS

2019/07/25 41 users クロネコメンバーズ 遮断 応急措置 ヤマト運輸 特定

ヤマト運輸は7月24日、同社の会員制サービス「クロネコメンバーズ」が不正ログイン被害を受け、3467件の個人情報が第三者に閲覧された可能性があると発表した。 同社は23日、特定のIPアドレスがクロネコメンバーズに対して不正ログインを行っていることを確認。応急措置として、該当するIPアドレスからのログインを遮断... 続きを読む

mixiで26万アカウントに不正ログイン　リスト型攻撃、試行430万回 - ITmedia ニュース

2014/06/17 38 users mixi ミクシィ 不正ログイン ITmedia ニュース

リスト型アカウントハッキングによる不正ログイン被害が相次いでいる。SNS「mixi」では16日までに、26万3596アカウントが不正ログインを受けた。 流出したID、パスワードのリストを使い、別のサービスへの不正ログインを行うリスト型アカウントハッキングの被害が相次いでいる。ミクシィは6月17日、SNS「mixi」がリスト型アカウントハッキングを受け、16日までに26万3596アカウントが不正ログ... 続きを読む

パスワードを強化しつつ多くのサービスで使い回ししない簡単な方法 - ネットの海の渚にて

2015/02/05 37 users メンション パスワード Twitter ITmedi 多く

2015-02-05 パスワードを強化しつつ多くのサービスで使い回ししない簡単な方法 おすすめ紹介 解説 ニュース photo by marc falardeau パスワードの流出 ちょっと前からTwitterではアカウントが乗っ取られてフォロワーにメンションを飛ばしまくるスパムが続出している。Twitter乗っ取りでスパム送信相次ぐ リスト型攻撃か 偽ブランド販売サイトに誘導？ - ITmedi... 続きを読む

2018年のリスト型攻撃の被害事例をまとめてみた - piyolog

2018/08/24 34 users 事例 被害 攻撃 可能性 piyolog

2018年に発表されたリスト型攻撃、またはそのような攻撃の被害を受けたとみられる事例をまとめます。 2018年に発表されたリスト型攻撃事例一覧 No被害発表日被害組織不正アクセス発生時期被害件数情報漏えい被害(可能性含む)金銭的被害(可能性含む) 12018年1月24日株式会社 キタムラ2017年11月115日〜2018年16日非公表有... 続きを読む

ユニクロ・ジーユーオンラインストアの不正ログインについてまとめてみた - piyolog

2019/05/17 33 users ファーストリテイリング ログインページ piyolog 被害

2019年5月13日、ファーストリテイリングは運営するショップサイトがリスト型攻撃による不正ログインが発生し、会員情報が閲覧された可能性があると被害を発表しました。ここでは関連する情報をまとめます。 公式発表等 www.fastretailing.com （オンラインストアのログインページ） オンラインストアがリスト型攻撃を受... 続きを読む

記者の眼 - あなたはパスワードをいくつ覚えていますか：ITpro

2014/08/21 29 users ITpro 総務省 被害 アカウント 記者

他社のWebサービスなどから流出したアカウント（ユーザーIDとパスワード）のリストを使って、別のWebサービスに対して不正ログインを試みる「リスト型攻撃」が後を絶たない（図1）。国内ネットサービスの多くが被害に遭っている（関連記事：「リスト型攻撃」が止まらない）。 リスト型攻撃は、「リスト攻撃」「パスワードリスト攻撃」「アカウントリスト攻撃」などと呼ばれている。2013年末ごろからは、総務省が発表... 続きを読む

7Payの不正利用を受けて他社Payの複数端末利用時の不正対策について調べてみた - soheiのはてなブログ(仮)

2019/07/04 28 users チャージ engadget.com 原因 クレジットカード

7Payの不正利用の原因は、別端末でログインされて利用されてしまったこと（ID・パスワードが漏れたことによるリスト型攻撃による）とのことで、他のPay系サービスがどうなっているか調べてみました。 japanese.engadget.com 今回問題になっているのは、クレジットカードを予め登録した上で、チャージまたは都度決済を行... 続きを読む

「niconico」にリスト型攻撃　不正ログイン22万件　17万円分のポイント不正使用 - ITmedia ニュース

2014/06/13 28 users niconico ドワンゴ 試行 パスワード 不正ログイン

動画サービス「niconico」が21万9926件の不正ログインを受け、ユーザーが保有していた17万円相当のポイントが不正利用された。他社から流出したID、パスワードを使ったリスト型攻撃だったとしている。 ドワンゴは6月13日、動画サービス「niconico」が21万9926件の不正ログインを受け、ユーザーが保有していた17万円相当のポイントが不正利用されたと発表した。不正ログインの試行は220万... 続きを読む

ドコモ吉澤社長、dアカウントへの「不正ログイン試行」増加に言及　「海外からのリスト型攻撃が増えた」「ID・パスワードを見直して」 - ITmedia NEWS

2019/07/26 23 users 言及 ドコモ吉澤社長 吉澤和弘社長 不正ログイン試行 増加

悪意ある第三者が「dアカウント」への不正ログインを試みる例が増えている問題について、NTTドコモの吉澤和弘社長が7月26日の決算会見（2019年4～6月期の連結決算）で言及した。「海外からのリスト型攻撃が非常に増えているが、（今回は）不正ログインは回避できている。お客さまにはIDとパスワードを見直してほしい」と... 続きを読む

ニュース - クロネコWebサイトに不正ログイン、メールアドレスや住所が流出の可能性：ITpro

2014/09/26 23 users クロネコメンバーズ ITpro 件数 措置 ヤマト運輸

ヤマト運輸は2014年9月26日、運営する会員制Webサービス「クロネコメンバーズ」が特定のIPアドレスから約1万件の不正ログインを受けたと発表した（写真）。他社サービスから流出した可能性のあるIDとパスワードを用いてログインする「リスト型攻撃」によるものとしている。ヤマト運輸は緊急の措置として、特定のIPアドレスからのログインを遮断するなどの対策を講じた。 不正ログインの件数は26日17時の時点... 続きを読む

アレンジした「使い回しパスワード」でも破られる、高確率で推測する手法が出現

2023/10/03 22 users 現状 使い回し 多数 出現 手法

言うまでもなくパスワードの使い回しは危険だ。あるWebサービスからパスワードが流出した場合、別のWebサービスに不正にログインされる恐れがある。いわゆるリスト型攻撃だ。 これを避けるには、Webサービスごとに異なるパスワードを設定する必要がある。とはいえ、1人で多数のWebサービスを利用している現状では、全く... 続きを読む

リスト型攻撃は本当か、ケイ・オプティコムの情報漏洩 | 日経 xTECH（クロステック）

2018/09/20 22 users mineo xTech eo光 ケイ・オプティコム 日経

ケイ・オプティコムのeo光やmineoなどの回線サービスや、eo電気といった電力サービスの利用者が使う「eoID」という会員サービスがある。同社は2018年8月、eoIDからの情報漏洩を発表した。その発表資料には、「第三者が利用者のIDやパスワードを不正に入手し、Webサービスにログインを試みる『パスワードリスト攻撃』によ... 続きを読む