> JapanHacked_
[収束][深刻度：大][不正ログイン]

ディノス・セシール：通販サイト「セシール」にリスト型攻撃、33回のログイン試行のうち1件が成功

国内のIPアドレスから、ID・パスワードのリストを使った33回の試行があり、1件でログインされた。氏名、生年月日、メールアドレスなどを見られたおそれがある。

公表日

2020-11-06

関連組織数

1

漏洩件数（恐れを含む）

1

1

停止期間

不明

何が起きたか

  1. 不審なログインの試みを見つけた。国内の同じIPアドレスから、リストを使って33回ログインを試み、1件でログインに成功されていた。このIPアドレスからのアクセスを止めた。 [1]

  2. 公表した。 [1]

影響

ログインされた1件のアカウントで、氏名、生年月日、性別、メールアドレス、ポイントの情報を見られたおそれがある。 [1]

経緯

  1. 発生・検知 2020-11-04
  2. 公表 2020-11-06
  3. 2日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[氏名][生年月日][性別][メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][報道]セシール通販サイトに33件のPWリスト攻撃 - アカウント1件がログイン許すSecurity NEXT · 2020-11-09