キタムラ：「カメラのキタムラネットショップ」にリスト型攻撃、約40万件のアカウントに不正ログイン

1. 2020-04-04

   国外の複数のIPアドレスから、よそで手に入れたとみられるメールアドレスとパスワードによるログインが始まった。 [1]

2. 2020-05-27

   この日までに約40万件のアカウントにログインされた。 [2]

3. 2020-05-28

   ログインの回数が増えたことから調べ、問題をつかんだ。 [1] [2]

4. 2020-06-15

   公表。その後も不正なアクセスは続いていた。 [1] [2]

約400,000件のアカウントで、氏名、フリガナ、郵便番号、住所、生年月日、電話番号、性別、メールアドレス、ニックネーム、よく使う店舗（4店まで）、注文履歴、Tポイントの残高が見られたおそれがある。カード情報は持っていない。ポイントを使った不正な注文が数件あり、うち1件は商品が発送された。 [1] [2]

ログインされた客のパスワードを初期化し、メールで知らせて設定し直すよう頼んだ。不正なアクセス元の監視を強めた。 [1]