三井住友カード、会員向けアプリに約1万7000件の不正ログイン　リスト型攻撃で顧客の氏名や明細など流出か

　三井住友カードは8月23日、会員向けスマートフォンアプリ「三井住友カードVpassアプリ」に対し、リスト型攻撃による不正ログインがあったと発表した。ログインされた可能性のあるID数は1万6756件で、失敗も含めたログイン試行の回数は約500万件という。マスキングしているためクレジットカード情報は流出していないが、顧客の氏名、カードの名称、利用金額、利用明細、利用可能額、ポイント残高が第三者に閲覧された可能性があるとしている。

三井住友カードの公式サイト

　同社は19日に、不正対策として定期的に行っているモニタリングで、不正ログインを検知した。その後すぐ、不正ログインによるアクセスを遮断したり、第三者に使われたIDのパスワードを無効化したりといった緊急措置を講じた。

　調査の結果、ID・パスワードが外部に流出した証跡はなく、顧客が登録していないIDやパスワードを使用したログイン試行が多くあったことから、リスト型攻撃であることが分かったとしている。

三井住友カードによる発表

　三井住友カードは今後、不正にログインされた顧客のパスワードを無効にする他、個別に連絡し、IDとパスワードの変更を呼び掛ける方針。カードの利用状況も24時間モニタリングし、第三者による不正利用があった場合は、利用を停止した上で個別に連絡するとしている。

印刷する

SNSでシェア

関連記事

• 

  急増する不正ログイン、対策のカギは「正しく怖がる」こと

• 

  不正ログインが起きた「コーナンPay」、サービス再開　残高などの不正利用はなし、SMS使った二段階認証に対応

• 

  クロネコメンバーズで不正ログイン被害　リスト型攻撃で3467件の個人情報流出か

• 

  セブン・ペイ、不正ログイン被害者への補償対応開始

• 

  「7pay」不正ログイン被害で話題「二段階認証」とは？

こんなメディアも見られています

ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。

企業ITのトレンドを詳説

ITmedia エンタープライズ

企業ITのトレンドを詳説

エネルギーの専門メディア

建設×テクノロジーの最前線

BUILT

ビジネスと働き方のヒント

ITmedia ビジネスオンライン