> JapanHacked_
[収束][深刻度:重大][不正ログイン]

クレオ:アンケートサイト「なるほどMC.net」に不正ログイン、ポイントの不正交換も

よそで手に入れたとみられるIDとパスワードで2月から3月末にログインされ、最大22項目の個人情報が見られたおそれがある。

公表日

2020-05-26

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

2月から3月末にかけて、第三者が本人になりすましてログインした。使われたIDとパスワードは、よそで手に入れられたものだと同社は説明した。 [2]

  1. 公表。サイトを止め、対策をしてから6月中に再開するとした。 [1] [2]

影響

一部のアカウントではプロフィールのページが見られた跡があり、氏名、住所、生年月日、メールアドレスなど最大22項目の個人情報が取られたおそれがある。ポイントを不正に交換された例が5件あった。 [2]

経緯

  1. 公表 2020-05-26
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩][不正利用]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名][住所][生年月日][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]アンケートサイト「なるほど MC.net」にパスワードリスト型攻撃、ポイント不正交換確認(クレオ)ScanNetSecurity · 2020-06-03 08:00
  2. [2][報道]アンケートサイトで不正ログイン - ポイントの不正交換もSecurity NEXT · 2020-06-02