> JapanHacked_
[収束][深刻度:重大][不正ログイン]

Kyash:他人名義のアカウントに銀行口座がつながれ、ゆうちょ銀行とイオン銀行から不正にチャージ

第三者が口座の持ち主の名義でKyashのアカウントを作り、手に入れた口座情報でつないでチャージした。被害は4件、53万円。

公表日

2020-09-16

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

口座を持たない第三者が、口座の持ち主の名義でKyashのアカウントを作り、不正に手に入れた口座情報や個人情報で銀行口座をつないでチャージした。ゆうちょ銀行で3件23万円、イオン銀行で1件30万円の被害が出た。 [1]

Kyashは自社からの情報漏えいを否定し、両行からの新しい登録と入金を止めた。銀行と話し合って全額を補償するとした。同じ時期のNTTドコモ:「ドコモ口座」に他人の銀行口座がつながれ、11の銀行から預金が不正に引き出されると同じような手口だった。 [1]

経緯

  1. 公表 2020-09-16
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[不正利用][金銭被害]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[口座情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]ウォレットサービス「Kyash」で複数連携金融機関より不正チャージが発生Security NEXT · 2020-09-16