不正ログイン総施行回数は約500万件、悪用被害はなし

同社では、不審なカード利用状況等がないかをチェックするため、不正使用検知システムによる24時間モニタリングを定常的に行っています。同社によれば、このモニタリングにより8月19日に不正なログインを探知し、不正ログインと特定したアクセスを遮断、不正ログインされたIDのパスワード無効化などの緊急対応を実施しました。

原因はリスト型攻撃！？

その後の調査で、不正ログインに使用されたIDやパスワードには同社に登録されていないものが多数含まれていることから、第三者が他社サービスなどから入手した可能性があるIDやパスワードを使って不正アクセスを試みる”リスト型攻撃”による被害だったとしています。

22日時点での被害状況は、不正ログインの総試行回数約500万件のうち、不正にログインされた可能性があるIDが1万6,756件で、ユーザーの氏名やカード名称、利用金額、利用明細、利用可能額、ポイント残高などが閲覧できる状態でした。IDとパスワードだけではカードの利用情報が閲覧のみできる状態で取引はできず、またクレジットカード番号についても一部伏せられているため、同社はクレジットカード番号を特定されることはないとの見解です。

一部のユーザーについてはクレジットカードの利用明細などが閲覧された可能性があることから、同社は今後の不正な閲覧防止のため、不正ログインの被害にあったユーザーのパスワード無効化とともに、個別に連絡してIDおよびパスワードの変更を呼びかけています。