東京電力エナジーパートナー：会員サイト「くらしTEPCO web」にリスト型攻撃、260件の不正ログインのおそれ

1. 2020-10-05

   このころから、第三者がメールアドレスのリストで数万件規模の会員登録を試み、持ち主に覚えのない仮登録メールが大量に届いた。11日までに、本人以外によるとみられるログインが260件あった。 [1] [2]

2. 2020-10-13

   公表し、全会員のパスワードを初期化した。 [2]

仮登録の画面では、登録済みのアドレスを入れるとエラーが出るしくみだった。会社は因果関係は調査中としつつ、登録済みのアカウントを探すために使われたおそれがあるとした。 [1]

新規登録を止め、予防のためポイントサービスも止めた。ポイント交換の被害は見つかっていない。全会員のパスワードを初期化し、11月中をめどにセキュリティを強めるとした。 [1]