ギフティ：ギフトサービス「giftee」にリスト型攻撃、411件のアカウントにログインされ32人が不正に決済される

1. 2020-08-19

   この日から24日にかけて、リスト型攻撃によるログインの試みが続いた。 [1] [2]

2. 2020-08-24

   身に覚えのない登録情報の変更通知が届いたという問い合わせが続き、調べて攻撃がわかった。ログインされた337件のアカウントを無効にし、警視庁に通報した。 [1] [2]

3. 2020-08-28

   公表した。 [1] [2]

4. 2020-09-12

   監視を強めていたところ、再び不正なアクセスを検知した。74件のアカウントにログインされ、3人が不正に決済された。メールアドレスでのログインのたびにパスワードの再設定を求めるようにした。 [1]

8月は337件、9月は74件のアカウントにログインされた。ニックネーム、メールアドレス、性別、生年月日、購入履歴、カードを登録した人はカード番号の下4桁と有効期限が見られたおそれがある。8月に29人、9月に3人が、登録内容を書き換えられて不正に決済された。 [1] [2]

不正な決済は決済代行会社と連携して取り消す手続きを進めた。カード番号とセキュリティコードは同社のシステムに保存していないため、流出していない。 [1]