> JapanHacked_
[収束][深刻度:大][不正ログイン]

岡三オンライン証券:株取引ツールにパスワードリスト攻撃、208口座にログインされる

9月15日から17日に特定のIPアドレスからリスト攻撃があり、208口座でログインされた。資産の売却や出金はなかった。

公表日

2020-09-23

関連組織数

1

漏洩件数(恐れを含む)

208

208

停止期間

不明

何が起きたか

顧客から、身に覚えのないパスワードロックがかかっているとの申し出があり発覚した。9月15日から17日にかけて、特定のIPアドレスから株取引ツールにパスワードリスト攻撃があり、18日15時時点で208口座にログインされていた。 [1]

資産の売却や出金は確認されていない。使われたIDとパスワードは他社から手に入れたものとし、自社からの漏えいは否定した。10回間違えるとロックされる仕組みで、他にもロックされた口座があったが、件数は明かさなかった。 [1]

同社は2022年1月に岡三証券株式会社に合併された。

経緯

  1. 発生 2020-09-15
  2. 公表 2020-09-23
  3. 8日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]岡三オンライン証券にPWリスト攻撃 - 資産売却や出金被害は未確認Security NEXT · 2020-09-23