2013-04-04 gooのIDに不正アクセス

提供: セキュリティ
移動: 案内検索
スポンサーリンク


概要

NTTレゾナントは、無料電子メールサービスなどが利用できる goo のサービスに不正アクセスがあったことを発表しました。

  • 対象範囲は、会員約10万人分(2013/04/06 加筆)
    • 対象範囲は、会員約3万人分(2013/04/04)
  • 会員の ID/パスワードが不正に使われ、個人用ページに侵入された可能性があります。
  • 利用者の氏名、住所、クレジットカードなどの情報が外部へ流出したり、不正利用された事実は確認されていない。
  • goo メール受信箱への不正アクセスは確認されていない。
  • ランダムなID、パスワード を使って、高速でログイン試行をする 総当たり攻撃 で侵入を試行されたことがわかった。
  • アクセス元は、中国や日本国内。
  • 秒間30件を超える機械的なログイン要求

経緯

  • 4/2 午前 11:30 に不正アクセスに気づいた。
  • 4/3 4/1 8:17 - 4/2 9:39 の間の不正ログインが疑われる31372アカウントにログインロックを実施
  • 4/4 11:30 不正ログインの痕跡を認めた 67335アカウントをロック
  • 4/4 17:00 パスワード変更依頼メールを送信
  • 4/9 対応完了

対応

  • 約3万人については、従来のパスワードではログインできなくし、画面上でパスワード変更を呼びかけている。
  • 不正アクセス検知機能の強化
  • セキュリティの強化
  • 警察への被害相談

関連項目




スポンサーリンク