2016.09.27(火)

他社サービスから流出したID・パスワードをgooIDシステムに試行している可能性(NTTレゾナント)

インシデント・事故 インシデント・情報漏えい

 NTTレゾナントは9日、「gooIDへの不正ログイン被害について(終報)」と題する文章を発表した。被害状況調査と全容把握、警察への被害に関する相談、その他必要となる対処・措置を実施したとしている。

 「gooID」は、NTTレゾナントが提供するサービス「goo」を利用するためのアカウントサービス。今回、4月1日未明から、gooIDログイン失敗件数が増加。4月2日11時30分に、特定のIPアドレスからの秒間30件を超える機械的なログイン要求によるものであることが確認された。これを受け、不正ログインが疑われる31,372アカウントについてログインロックを実施。4日11時にも、新たに不正ログインの痕跡を認めた67,335アカウントをロックした。さらに利用者に対して、パスワード変更依頼メールを発信した。

 現時点において、一連の集中的な不正ログイン行為は終息の様相となっており、また、不正アクセスを試みた犯行者による、個人情報へのアクセス、改ざん・消失・流出、決済の利用、またはgooメール受信箱等へのアクセスは認められないとのこと。同時に、データセンター内部の徹底調査も行い不正なプログラムの存在・侵入、顧客情報流出などの事実は認められなかったとしている。

 攻撃ログを解析したところ、gooIDでは使用を認めていない文字種や文字数による攻撃が含まれており、他社サービスから流出したID/パスワードのセットリストを、gooIDシステムに対して試行している可能性が高いとのこと。

 なおNTTレゾナントでは、4月9日19時から、不正ログインの痕跡が認められたアカウント以外のgooIDアカウントに対しても、ログインロックを行い、パスワード再設定の画面を表示する方針だ。

gooの不正ログイン被害、顧客情報流出などは「なし」……NTTレゾナントが最終報告

《冨岡晶@RBB TODAY》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. 「InDesign」を無断複製し販売した男性を逮捕、「自由になるお金が欲しかった」(ACCS)

    「InDesign」を無断複製し販売した男性を逮捕、「自由になるお金が欲しかった」(ACCS)

  2. 2014年に大規模なハッキング被害、少なくとも約5億人分のユーザーデータが流出(米Yahoo!)

    2014年に大規模なハッキング被害、少なくとも約5億人分のユーザーデータが流出(米Yahoo!)

  3. 「パズル&ドラゴンズ」不正ツールの作成および公開した被疑者を逮捕(ガンホー)

    「パズル&ドラゴンズ」不正ツールの作成および公開した被疑者を逮捕(ガンホー)

  4. 「スピードラーニング」海賊版を中国から輸入、販売した女性を送致(ACCS)

  5. CD音源ファイル公開していた利用者の情報を開示するようISPに命じる判決(RIAJ)

  6. 「Adobe Acrobat」などの海賊版をショッピングサイトで販売、1億円以上売上(ACCS)

  7. 「Windows7」のリカバリーディスクを無断複製、販売した男性を逮捕(ACCS)

  8. 約21万件の法人情報等を記録した外付ハードディスクを紛失(東京電力パワーグリッド)

  9. 158万円の「SolidWorks Premium 2011」の海賊版を1万5千円で販売、逮捕(ACCS)

  10. コマンドインジェクション脆弱性を悪用した不正アクセス攻撃により約35万件の個人情報が流出の可能性(エイベックス)

  11. Webサーバーに不正アクセス、リスナーの個人情報約64万件が流出の可能性(J-WAVE)

  12. 発売前の「ONE PIECE」の誌面を公開していた中国人男性3名を逮捕(ACCS)

  13. 「ラブライブ!」キャラを無断で印刷した缶バッジを販売、逮捕(ACCS)

  14. 保育士が私物PCに個人情報を保存して使用、車上荒らしにより盗難(奈良県生駒郡平群町)

  15. 不正コピーの疑いで三重県所在の会社を証拠保全(BSA)

  16. BMWのカーナビソフトの海賊版をネットオークションで販売、男性を逮捕(ACCS)

  17. 日本橋店の外商顧客情報の一部が流出(高島屋)

  18. FacebookのCEOマーク・ザッカーバーグ氏のTwitterアカウントが乗っ取り被害

  19. リスト型攻撃により5万件以上の「Ameba」アカウントが不正ログイン被害(サイバーエージェント)

  20. 「Share」を使用した著作権法違反事件の容疑者2名に罰金刑の判決(RIAJ)

アクセスランキングをもっと見る

★~(=^・ω・^)ノ☆★10月7日まで ノベルティや海外カンファレンスのお土産大放出キャンペーンを実施中 ★★
★~(=^・ω・^)ノ☆★10月7日まで ノベルティや海外カンファレンスのお土産大放出キャンペーンを実施中 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事はもちろんのこと、掲載された全ての限定コンテンツに、フルアクセスが可能となります。

×