> JapanHacked_
[収束][深刻度：中][不正ログイン]

関西電力：会員サイト「はぴeみる電」にリスト型攻撃、5人の氏名や住所が見られる

8月5日から海外のIPアドレスを変えながら大規模なログインの試行があり、5件のアカウントにログインされた。

公表日

2020-08-06

関連組織数

1

漏洩件数（恐れを含む）

5

5

停止期間

不明

何が起きたか

  1. このころから、ほかで手に入れたIDとパスワードで本人になりすましてログインを試みる攻撃が始まった。海外のIPアドレスを変えながら、何度も大規模に行われた。同日、5件のアカウントでログインされたとわかった。 [1]

  2. 公表した。 [2]

影響と対応

ログインされた5人の氏名や住所などが見られた。ポイントの交換や契約プランの変更はなかった。使われたパスワードでログインできないようにし、全会員に注意を呼びかけるメールを送るとした。 [1] [2]

経緯

  1. 発生・検知 2020-08-05
  2. 公表 2020-08-06
  3. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][住所]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]関電の「はぴeみる電」に不正ログイン - 複数海外IPアドレスから試行Security NEXT · 2020-08-07
  2. [2][報道]「はぴｅみる電」にパスワードリスト型攻撃、5件の不正ログインを確認（関西電力）ScanNetSecurity · 2020-08-17 08:05