リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害(イオンマーケティング) | ScanNetSecurity
2024.07.13(土)

リスト攻撃と推測される不正ログインでワオンポイントが別のカードに移行される被害(イオンマーケティング)

イオンマーケティング株式会社は9月15日、同社の「smartWAON ウェブサイト」が第三者からの不正ログインを受け、ワオンポイントが別のカードに移行されたことが判明したと発表した。

インシデント・事故
トップページ
  • トップページ
  • リリース(「smartWAON ウェブサイト」不正アクセスによるポイント移行について )
イオンマーケティング株式会社は9月15日、同社の「smartWAON ウェブサイト」が第三者からの不正ログインを受け、ワオンポイントが別のカードに移行されたことが判明したと発表した。

これは第三者が他のサイトから不正取得したメールアドレスとパスワードを流用し、同サイトへログインを試みたと推測され、同社では9月12日午前11時より一時的にサービスを閉鎖していた。

現時点で被害に遭った40名の会員には経緯を説明し、IDとパスワードの変更を実施した。なお、移行されたポイントは全て復元済み。

同社では、不正ログインを防止するためにパスワード設定の際に下記3点を注意するよう呼びかけている。

1. 他のサービスで利用しているパスワードを使用しない
2. 過去に使用したパスワードは使用しない
3. 第三者が容易に推測できるパスワードを使用しない
《ScanNetSecurity》

編集部おすすめの記事

特集

インシデント・事故 アクセスランキング

  1. NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

    NTTデータグループ ルーマニア拠点に不正アクセス、ランサムウェアによる攻撃の可能性含め解析を進める

  2. 「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

    「悪質な情報拡散を行う者には徹底的な法的措置」KADOKAWA グループへのランサムウェア攻撃

  3. 契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

    契約終了後もデータの削除を怠り保存が原因 ~ イセトーへのランサムウェア攻撃で和歌山市の個人情報も漏えい

  4. パルグループのサーバに不正アクセス、ポイント反映に影響

  5. 「反社会的勢力への利益供与に応じず」ニデックインスツルメンツにランサムウェア攻撃

  6. 「積水ハウス Net オーナーズクラブ」にサイバー攻撃、現在は運用していないページのセキュリティ設定に不備

  7. イセトーへのランサムウェア攻撃で豊田市の推定 42 万人分の個人情報が漏えい、被害発生時は契約に基づき対応

  8. 個人情報保護委員会がメール誤送信、96 名のメールアドレスが閲覧可能に

  9. KADOKAWA グループへのランサムウェア攻撃、角川ドワンゴ学園に関する一部情報も漏えい

  10. 東証プライム上場企業運営「PR TIMES」に虚偽情報による企業登録、2 件のプレスリリース掲載

アクセスランキングをもっと見る

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×