「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.04.20(金)

「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan)

インシデント・事故 インシデント・情報漏えい

株式会社イーブックイニシアティブジャパン(eBookJapan)は4月9日、同社が運営する「eBookJapan」サイトに対する外部からの不正アクセスについて、調査状況の途中経過を発表した。これは4月5日10時30分頃、サーバの高負荷が検知されたことから詳しい調査を行ったところ、779アカウントに対して不正の疑われるIPアドレスからログインが行われたというもの。なお、同社サーバからログインIDやパスワードが直接漏えいした形跡はないとしている。

詳細調査の結果、「不正の疑われる複数のIPアドレスからログインページに対して、あらかじめ持っていたログインIDとパスワードの適用可否を試行する大量アクセス行為」であることが判明した。つまり、大量アクセス行為を仕掛けてきた者は、同社以外の他のサービスなどで他のサービスのログインIDとパスワードを不正に入手し、ユーザがログインIDとパスワードを共通に設定している可能性を狙って同社サービスに不正にログインしようとし、上記件数についてはログインに成功してしまったという。その判断の根拠は、ひとつのログインID(メールアドレス)について試行するパスワードの数の少なさであるとしている。同社では引き続き調査を継続している。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×