スタバの会員ページで不正ログイン被害　入金機能を一時停止

» 2019年10月25日 13時01分公開

[ITmedia]

　スターバックスコーヒージャパンは10月24日、会員ページ「My Starbucks」で数件の不正ログインを確認したと発表した。会員本人ではない第三者が、外部で取得したメールアドレスやパスワードを入手し不正ログインを試しているとみられるという。

　会員がMy Starbucks上でクレジットカードから「スターバックスカード」に入金できる機能や、オートチャージ機能を26日まで停止する（店頭での入金は可能）。同社はさらなる不正ログインを防ぐため、パスワードの変更を呼び掛けている。

スターバックスコーヒージャパンの発表より

変わるパスワードの常識、変わらない実態
セキュリティニュースを追い続けている鈴木聖子さんによる、セキュリティ界隈のブリーフィング。第1回です。
急増する不正ログイン、対策のカギは「正しく怖がる」こと
不正ログインの被害が日本社会を揺るがしている。過去1年あまりで報道された大きな被害だけでも10件を超えた。不正ログイン事件の裏側を考察し、起こり得る犯罪と回避策の有効性を検証したい。
認証方法は「IDとパスワードのみ」が7割超　ネットサービス事業者の甘さ露呈
7payの不正利用が発覚する直前のタイミングで、フィッシング対策協議会が「インターネットサービス提供事業者に対する『認証方法』に関するアンケート調査結果報告書」を出した。
不正ログインどう防ぐ　最低限知っておきたいパスワード設定
きちんとしなければならないと思いつつも、面倒くさいのがパスワード管理。最低限押さえておくべきポイントをまとめました。
なぜ、宅ふぁいる便は「暗号化」していなかったのか
「宅ふぁいる便」が1月に不正アクセスを受け、約480万件の顧客情報が漏えい。パスワードが「暗号化」も「ハッシュ化」もされていなかったことが分かり、波紋を呼んでいる。なぜ、暗号化していなかったのかを考察。