> JapanHacked_
[収束][深刻度：大][不正ログイン]

ユニメディア：ふるさと納税支援サイト「ふるさとプレミアム」がパスワードリスト型攻撃を受けた

管理画面の異常から、膨大な回数のパスワードリスト型攻撃を受けたと判明した。発覚した日に遮断の仕組みを入れ、パスワードを強制リセットした。

公表日

2022-03-02

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. 午後1時に「ふるさとプレミアム」の管理画面の異常に気づいて調べると、ディスクの使用量が100%に達していた。原因を調べ、膨大な回数のパスワードリスト型攻撃を受けた可能性が分かった。発覚した日に、攻撃を遮断する仕組みを入れ、パスワードを強制的にリセットした。 [1]

  2. 調査結果を公表した。 [1]

経緯

  1. 検知 2022-02-17
  2. 公表 2022-03-02
  3. 13日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[不正利用]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][報道]「ふるさとプレミアム」にパスワードリスト型攻撃、発覚日に遮断システム導入とパスワード強制リセット実施ScanNetSecurity · 2022-03-09 08:05