「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.20(月)

「eBookJapan」への不正アクセスは、他サービスのログイン情報の試行か(eBookJapan)

インシデント・事故 インシデント・情報漏えい

株式会社イーブックイニシアティブジャパン(eBookJapan)は4月9日、同社が運営する「eBookJapan」サイトに対する外部からの不正アクセスについて、調査状況の途中経過を発表した。これは4月5日10時30分頃、サーバの高負荷が検知されたことから詳しい調査を行ったところ、779アカウントに対して不正の疑われるIPアドレスからログインが行われたというもの。なお、同社サーバからログインIDやパスワードが直接漏えいした形跡はないとしている。

詳細調査の結果、「不正の疑われる複数のIPアドレスからログインページに対して、あらかじめ持っていたログインIDとパスワードの適用可否を試行する大量アクセス行為」であることが判明した。つまり、大量アクセス行為を仕掛けてきた者は、同社以外の他のサービスなどで他のサービスのログインIDとパスワードを不正に入手し、ユーザがログインIDとパスワードを共通に設定している可能性を狙って同社サービスに不正にログインしようとし、上記件数についてはログインに成功してしまったという。その判断の根拠は、ひとつのログインID(メールアドレス)について試行するパスワードの数の少なさであるとしている。同社では引き続き調査を継続している。
《吉澤 亨史》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ (シーズン 1~6 第1話)特集をもっと見る

カテゴリ別新着記事

インシデント・事故 カテゴリの人気記事 MONTHLY ランキング

  1. 「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

    「MAME」と「大魔界村」などのアーケードゲームを無断複製したPCを販売(ACCS)

  2. 不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

    不正アクセスによりセキュリティコードを含むカード情報が流出(高商事)

  3. 「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

    「フジテレビダイレクト」がリスト型攻撃による不正ログイン被害(フジテレビ)

  4. オークション目的で複製データをアップロード、またも「スピードラーニング」(ACCS)

  5. 「はるか夢の址」アップロード者およびサイト運営者ら9名を逮捕(ACCS)

  6. カード情報を含む約3,300名分の個人情報を紛失(NHK)

  7. 「Windows 7」や「Office」海賊版を「リカバリーディスク」と説明し販売(ACCS)

  8. 「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入(ACCS)

  9. 「スピードラーニング」のデータをオークション目的でアップロードし逮捕(ACCS)

  10. 脆弱性を突かれ不正アクセス、番組サイトに投稿した個人情報が流出(TOKYO MX)

全カテゴリランキング

特集

★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。

×