被害事例
9月4〜7日にリスト型攻撃で159名の会員アカウントへ不正ログインがありました。会員情報や一部の購入・チケット情報に閲覧の可能性があり、対象者へ個別通知とパスワード初期化を実施しています。
リスト型攻撃による不正ログイン利用者への影響
私的な遊園地利用で公式アプリ・会員サイトCLUBフジQを使う会員のうち、不正ログイン対象の159名。
159名の会員アカウントへの不正ログインを確認し、対象者に個別メールを送付、パスワード初期化を実施しました。
会員情報と、一部の会員では購入履歴・チケット情報・カード関連情報の一部が閲覧された可能性があります。
カード番号全体・セキュリティコードは対象外。サーバーやDBへの侵入・一括流出、不正購入・決済・チケット不正利用等は未確認です。
パスワードと使い回している他サービスのパスワードを変更し、不審なメール・SMS・電話に注意するよう案内しています。
9月4〜7日にリスト型攻撃で159名の会員アカウントへ不正ログインがありました。会員情報や一部の購入・チケット情報に閲覧の可能性があり、対象者へ個別通知とパスワード初期化を実施しています。
159名の会員アカウントへの不正ログインを確認しました。会員情報等の閲覧は可能性であり、不正購入・決済・チケット不正利用は未確認です。
公式アプリとCLUBフジQで9月4〜7日、リスト型攻撃によって159名の会員アカウントへ不正ログインがありました。公式発表
氏名・メール・生年月日・性別・電話・郵便番号・都道府県・会員番号に閲覧の可能性があり、一部の会員は購入履歴・チケット情報・カード関連情報の一部も対象です。カード番号全体とセキュリティコードは含まれません。閲覧の可能性がある情報
対象者へ個別メールを送り、パスワードを初期化しています。利用者にもパスワードの変更と、使い回している他サービスの変更を求めています。同社を装う不審な連絡に注意し、問い合わせは公式窓口を利用するよう案内しています。公式のお願い
サーバーやデータベースへの侵入・一括流出は未確認です。不正購入・決済・情報変更・チケットの不正利用などの二次被害も確認されていません。確認状況
被害組織の事業に共通点がある、同じ業種カテゴリの事例を紹介します。
確認済みの攻撃手口ごとに、利用者が取れる一般的な行動を紹介しています。