クロネコメンバーズで不正ログイン被害　リスト型攻撃で3467件の個人情報流出か

　ヤマト運輸は7月24日、同社の会員制サービス「クロネコメンバーズ」が不正ログイン被害を受け、3467件の個人情報が第三者に閲覧された可能性があると発表した。

　同社は23日、特定のIPアドレスがクロネコメンバーズに対して不正ログインを行っていることを確認。応急措置として、該当するIPアドレスからのログインを遮断した。

　その後の調査で、不正ログインで使われたIDとパスワードはクロネコメンバーズで使われていないものが多く含まれていることが分かり、他社サービスから流出した可能性があるIDとパスワードで不正ログインを試す「リスト型攻撃」によるものとみられるという。第三者が不正ログインを試みた回数は約3万件に上った。

　不正ログインが確認されたクロネコメンバーズのアカウントはパスワードを変更しなければ使えないように対策し、対象ユーザーには個別に対応するという。

　同社は「今回の事態を厳粛に受け止め、再発防止に向けてセキュリティの高度化を図る」としつつ、定期的なパスワードの変更やパスワードの使い回しをしないなど、ユーザーに対策を呼びかけている。

この記事の著者

関連記事

• 

  「身に覚えのないdアカウントのセキュリティコード通知が届く」ドコモが注意喚起

• 

  Chatworkに「不正ログインの試行」相次ぐ　提供元が「二段階認証を使って」と注意喚起

• 

  急増する不正ログイン、対策のカギは「正しく怖がる」こと

• 

  「脆弱性は見つからなかった」　セブン・ペイ緊急会見の“甘すぎる認識”

• 

  ユニクロ・GUの通販サイトにリスト型攻撃、不正ログイン46万件　氏名や住所、身体のサイズなど流出