> JapanHacked_
[収束][深刻度:重大][不正ログイン]

ウェルネット:スマホ決済「支払秘書」で35口座からなりすましのチャージ、約270万円が使われたおそれ

サービス開始以来を調べ、35口座で計431万円のなりすましが疑われるチャージを見つけた。いずれも2019年8月以前だった。

公表日

2020-09-17

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

2017年8月の開始から全期間を調べたところ、9月16日時点で35口座から計431万9,574円のなりすましが疑われるチャージが見つかった。うち162万3,134円は不正対策の仕組みで防いだが、残る269万6,440円は使われたおそれがあり、口座を止めた。 [1]

いずれも2019年8月以前のチャージで、9月以降は疑わしい取引はないとした。2020年8月末時点で37の金融機関とつながっていた。 [1]

経緯

  1. 公表 2020-09-17
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[不正利用][金銭被害]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[口座情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]スマホ決済「支払秘書」でなりすましによる不正チャージSecurity NEXT · 2020-09-17