> JapanHacked_
[収束][深刻度:大][不正ログイン]

ハードオフ:「ハードオフネットモール」にリスト型攻撃、149アカウントに不正ログイン

通販サイト「ハードオフネットモール」で他社から漏れたIDとパスワードによる不正ログインがあり、149件の会員情報が見られたおそれがある。

公表日

2020-01-10

関連組織数

1

漏洩件数(恐れを含む)

149

149

停止期間

不明

何が起きたか

  1. リスト型攻撃による不正ログインの試行が始まる(2020年1月7日まで)。 [1]

  2. アクセス監視で不正ログインを確認。 [1]

  3. 公表し、対象の会員に個別に連絡。警察にも通報した。 [1]

影響

不正ログインされた{n:149}件のアカウントで、氏名、住所、電話番号、メールアドレス、性別、職業、生年月日、購入履歴、配送先、カードの一部情報(名義、有効期限、下3桁)が見られたおそれがある。 [1]

対応

対象のIDはパスワードを変えるまで使えないようにし、攻撃元からのアクセスを遮断した。 [1]

利用者への案内

他のサービスと同じパスワードを使っている会員は、すぐに変えるよう呼びかけた。 [1]

経緯

  1. 公表 2020-01-10
  2. 1日

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]「リスト型アカウントハッキング(リスト型攻撃)」による弊社ハードオフネットモールへの不正ログインの発生とパスワード変更のお願いについてハードオフ · 2020-01-10