ディノス：通販サイト「ディノスオンラインショップ」がパスワードリスト攻撃を受け、1605回のログイン試行のうち41件で不正ログイン

1. 2021-05-12

   海外のIPアドレスから、1605回のログイン試行があり、41件のアカウントでログインされた。 [1]

ログインされた41件のアカウントで、氏名、会員ステータス、割引率などが不正に見られた可能性がある。同社は、使われたメールアドレスとパスワードは外部で手に入れられたもので、同社から流出したものではないとした。 [1]

同社は攻撃元のIPアドレスからの通信を遮断し、対象のアカウントのログインを止めて、顧客に連絡した。以前からのパスワードの使い回しへの注意を、引き続き呼びかけるとした。 [1]