> JapanHacked_
[収束][深刻度:中][不正ログイン]

東急レクリエーション:メールアカウントのパスワードを盗まれて不正利用、109シネマズの名で顧客に不審メールが送られた

過去に連絡した顧客に、返信を装う英文のメールがZIP添付で送られた。同社は不審なメールを開かず削除するよう呼びかけた。

公表日

2020-12-04

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 午前0時から10時ごろを中心に、109シネマズの二子玉川を示すアドレスから、英語の本文でZIPファイルが付いたメールが、過去に同社がメールで連絡した顧客に送られた。同社からの返信を装っていた。 [1] [2]

  2. 公表し、注意を呼びかけた。 [1] [2]

原因と対応

第三者が、同社が使うメールアカウントの一部のパスワードを盗んで悪用した。同社はパスワードを強いものに変え、その後の不正な利用は確認されていない。被害の確認ができ次第、当該アカウントは削除する。 [1] [2]

経緯

  1. 発生 2020-12-03
  2. 公表 2020-12-04
  3. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[不正利用]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[メールアドレス]

関連組織

組織検索で表示

出典

  1. [1][公式発表]不正アクセスによる迷惑メール送信に関するお詫びと注意喚起について東急レクリエーション · 2020-12-04
  2. [2][報道]109シネマズから不審メール送信、不正アクセスでメールアカウントが踏み台にScanNetSecurity · 2020-12-08 08:00