JR東日本：「えきねっと」にアプリ経由でパスワードリスト攻撃、3,729人のアカウントに不正ログイン

2020-03-02の夕方から翌日の昼すぎまで、海外の特定のIPアドレスから、えきねっとアプリを通じて大量のログインが試された。ほかのサービスで漏れたIDとパスワードを使う攻撃とみられ、同社は自社からの流出を否定した。 [1] [2]

3,729件のアカウントにログインされた。そのうち13件では会員情報のページが開かれ、氏名、住所、電話番号、生年月日、メールアドレス、クレジットカードの下4桁と有効期限、つないでいる交通系ICカードの番号が見られたおそれがある。 [2] [3]

ログインされた全アカウントのパスワードを強制的にリセットしてメールで知らせ、情報を見られたおそれのある13人には電話で説明した。ウェブサイト版では同じ攻撃は見つからなかった。 [1] [2]