> JapanHacked_
[収束][深刻度:大][不正ログイン]

トヨタファイナンス:カード会員サイト「TS CUBIC CARDモール」に不正ログイン

トヨタファイナンスのカード会員サイト「TS CUBIC CARDモール」で、他所で盗まれたIDとパスワードによる不正ログインがあった。

公表日

2020-02-25

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

、監視センターがカードモールへの不正アクセスを検知した。調べると、第三者が不正に手に入れたIDとパスワードで一部の会員になりすましてログインしていた。 [1]

影響

同社からIDやパスワードが流出したのではないことを確認した。不正にログインされたおそれのある会員には、カードの差し替えやパスワードの変更を個別に案内するとした。 [1]

対応

不正アクセス元の通信を順次遮断し、ほかの会員への広がりを防いだ。 [1]

経緯

  1. 検知 2020-02-11
  2. 公表 2020-02-25
  3. 14日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][公式発表]弊社カード会員向けWEBサイトへの不正ログインについてトヨタファイナンス · 2020-02-25
  2. [2][報道]カード会員向けWebサイトへ不正ログイン、アクセス元の通信は遮断済(トヨタファイナンス)ScanNetSecurity · 2020-02-27 08:00