クイック：「看護roo!」がパスワードリスト型攻撃を受け、1,877アカウントでポイントが不正に使われた

1. 2022-04-10

   この日から、パスワードリスト型攻撃が始まっていたことが、後の調査で分かった。 [2]

2. 2022-05-16

   午前9時36分に利用者からの問い合わせで不審な動きを知った。同日にログインの試行とポイントの不正利用を確認し、12時にサイトを止めた。 [1]

3. 2022-05-19

   公表した。 [1]

4. 2022-05-20

   全会員のパスワードをリセットした。 [1]

5. 2022-05-23

   サイトを再開した。 [1]

6. 2022-06-29

   第三者機関から被害状況の調査報告を受けた。 [2]

7. 2022-07-06

   第3報で調査結果を公表した。 [2]

他のサービスから漏れたIDとパスワードを使うパスワードリスト型攻撃で、1,877アカウントのポイントが不正に使われたことが分かった。 [1]

第三者機関の調査で、4月10日から5月16日にパスワードリスト型攻撃が行われ、不正なログインの試行は68,821,639回、実際にログインされたアカウントは27,196件、ポイントが不正に使われたアカウントは1,878件、ポイントは652,004点だったと分かった。5月の発表の1,877件は1,878件に直った。 [2]