約10万アカウントの「gooID」に不正アクセスの可能性、ロック処置を実施(goo) | ScanNetSecurity
2025.02.28(金)

約10万アカウントの「gooID」に不正アクセスの可能性、ロック処置を実施(goo)

gooは、約10万アカウントのgoolDに対する機械的なアクセス行為を確認したとして、ログインロックをかけていると発表した。

インシデント・事故
ログインパスワード変更を呼びかける画面(PC)
  • ログインパスワード変更を呼びかける画面(PC)
  • ログインパスワード変更を呼びかける画面(携帯電話)
  • ログインパスワード変更を呼びかける画面(スマートフォン)
エヌ・ティ・ティ レゾナント株式会社が運営するgooは4月4日、約10万アカウントのgoolDに対する機械的なアクセス行為を確認したとして、ログインロックをかけていると発表した。これは4月2日午前11時30分頃、サーバの異常が検知されたことから詳しい調査を行ったところ、特定IPアドレスからgooIDに対する機械的な大量アクセス行為(ブルートフォースアタック)があり、約30,000アカウントに対して不正なログインが行われた可能性があることが判明したというもの。

登録情報ページ(ユーザの氏名、性別、郵便番号、住所、電話番号、メールアドレスなどが登録されているページ)へのアクセス、決済利用、決済用パスワード、口座番号やクレジットカード情報ページヘのアクセスは、現時点では確認されていないとしている。同社では不正アクセスの可能性があるgooIDアカウントをログインロックしているが、ユーザが「ログインパスワード変更手続き」を行うことで解除でき、再び利用可能になるとしている。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 永世名誉編集長 りく)

×