> JapanHacked_
[収束][深刻度:大][不正ログイン]

セシール:「セシールオンラインショップ」にパスワードリスト型攻撃があり、21回の不正ログインの試みのうち1件が成功し、顧客情報が見られた可能性

外部で盗まれたとみられるID・パスワードで21回のログインを試され、1件が成功した。顧客情報を見られた可能性がある。

公表日

2021-08-24

関連組織数

1

漏洩件数(恐れを含む)

不明

停止期間

不明

何が起きたか

  1. 国内のIPアドレスから、メールアドレスとパスワードを使った「なりすまし」のアクセスが21回あり、1件が不正ログインに成功した。 [1]

  2. 外部で不正に得たとみられるアカウント情報によるなりすましで、第三者に顧客情報を見られた可能性があると公表した。 [1]

経緯

  1. 発生・検知 2021-08-23
  2. 公表 2021-08-24
  3. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した(恐れのある)情報

[氏名]

関連組織

組織検索で表示

出典

  1. [1][報道]「セシールオンラインショップ」にパスワードリスト型攻撃、不正ログイン成功 1 件のセシールクオリティScanNetSecurity · 2021-08-31 08:00