ヌーラボ：「Backlog」「Cacoo」「Typetalk」のアカウントにパスワードリスト攻撃、約10万回の試行で約760件が不正ログイン

1. 2020-12-05

   この日から8日にかけて、他で入手したとみられるメールアドレスとパスワードの組み合わせで、ヌーラボアカウントへのログインが約10万回試みられた。 [1] [2] [3]

2. 2020-12-09

   18時ごろから、被害を確認したアカウントのパスワードを順に無効にし、再設定を求めるメールを送った。 [1] [2]

3. 2020-12-10

   公表した。 [1] [2]

試みられたメールアドレスのうちアカウントが実際にあったのは約1,500件で、そのうち約760件でログインされた。ログインされたアカウントでは、利用者自身がログイン後に見られる情報が見られたおそれがある。クレジットカード番号などの支払い情報は含まれず、パスワードが変えられた形跡もない。 [1] [2]

同社は、パスワードを含む顧客情報がヌーラボから流出した事実はなく、使われた情報は他のサイトで漏れたものとみている。利用者には2段階認証の設定、ログインアラートの利用、パスワードの使い回しをやめることを求めた。 [1] [3]