Sポイント：会員サイトに約1,000万回のログイン試行、1,094件のアカウントにログインされる

1. 2020-07-24

   この日から8月2日にかけて、海外の複数のIPアドレスから約1,000万回のログインが試みられた。 [1] [2]

2. 2020-08-06

   攻撃がわかり、会員サイトを止めた。 [1] [2]

3. 2020-08-10

   ログインされたアカウントをロックした。 [2]

4. 2020-08-11

   公表し、対象者にメールで知らせた。 [2]

5. 2020-09-15

   メンバーサイトを再開し、利用者にパスワードの取り直しを求めた。ログイン方法の変更に合わせて利用規約も改めた。 [3]

1,094件のアカウントにログインされた。うち44人の氏名と保有ポイント数が見られ、ポイントを他社のポイントへ交換する手続きが取られた。43人分は交換が終わる前に止めたが、1人の1,000ポイントが交換された。 [1] [2]

攻撃元のIPアドレスを遮断し、交換された44人に電話でIDとパスワードの変更を頼んだ。サイトを止めてセキュリティを強め、警察に報告した。 [2]