> JapanHacked_
[収束][深刻度：大][不正ログイン]

ドワンゴ：「ニコニコ」で、他社から流出したパスワードによる不正ログインが複数あった

他のサービスで流出したメールアドレスとパスワードの組み合わせによる不正ログインが複数あった。人数は公表していない。

公表日

2021-12-10

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 本人によるとは思われないログインを複数検出したと公表した。不正にログインされたと分かったアカウントは、従来のパスワードではログインできないようにし、登録のメールアドレスに案内を送ると説明した。 [1] [2]

影響

不正にログインされた場合、ニコニコポイントの利用や追加購入、登録メールアドレスやパスワードの変更、動画やコメントの投稿、公開範囲を限った登録情報（性別、生年月日など）の閲覧がありうる。攻撃者は、ほかのサービスで流出したメールアドレスとパスワードの組み合わせを使ったとみられる。 [1] [2]

経緯

  1. 検知・公表 2021-12-10
  2. 1日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[メールアドレス][生年月日][性別][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]他社流出パスワードを用いた不正ログインについて(2021/12)株式会社ドワンゴ · 2021-12-10
  2. [2][報道]ニコニコに複数回の不正ログイン、リスト型攻撃か　「登録情報の見直しを」ITmedia NEWS · 2021-12-10