> JapanHacked_
[収束][深刻度：大][不正ログイン]

HJホールディングス：動画配信「Hulu」にリスト型攻撃、798件の不正ログイン

他社で漏れたIDとパスワードが使われ、9月下旬から不正ログインが続いた。氏名、生年月日、メールアドレス、支払い情報の一部を見られたおそれがある。

公表日

2020-10-09

関連組織数

1

漏洩件数（恐れを含む）

798

798

停止期間

不明

何が起きたか

  1. 779件の不正ログインがあった。 [1]

  2. 18件の不正ログインがあった。 [1]

  3. 1件の不正ログインがあった。 [1]

影響と対応

ログインされたアカウントでは、氏名、生年月日、性別などのプロフィール、メールアドレス、支払い情報の一部、マイリストを見られたおそれがあり、動画も見られたおそれがある。 [1]

会社は他社で入手されたIDとパスワードによる攻撃だとして、自社からの流出を否定した。攻撃元のIPアドレスからのアクセスを制限し、被害のあったアカウントのパスワードを強制的にリセットした。 [1]

経緯

  1. 発生 2020-09-23
  2. 公表 2020-10-09
  3. 16日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][生年月日][性別][メールアドレス][クレジットカード情報]

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]動画サービス「Hulu」に断続的なPWリスト攻撃Security NEXT · 2020-10-09