> JapanHacked_
[拡大防止済][深刻度：大][不正ログイン]

ETC利用照会サービス：海外のIPアドレスから大量のアクセスを受け、一部のアカウントに不正ログイン

9月30日から10月2日に海外のIPアドレスから大量のアクセスがあり、IDとパスワードが一致した一部のアカウントがログインされた。件数は公表されていない。

公表日

2023-10-04

関連組織数

6

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. この日から10月2日にかけて、海外のIPアドレスからサービスへ大量のアクセスがあり、一部のアクセスでIDとパスワードが一致してログインされた。 [1] [2]

  2. 運営する6社が連名で公表した。同様の大量アクセスがあれば、そのIPアドレスからのアクセスをすぐに遮断する対策をとった。対象のお客さまにはメールで個別に知らせている。 [1] [2]

影響

ログインされたアカウントについて、メールアドレス、登録ID、秘密の質問と答え、利用履歴が閲覧された可能性がある。ETCクレジットカード番号と車載器管理番号が漏れた可能性はない。対象の件数は公表されていない。 [1] [2]

経緯

  1. 発生 2023-09-30
  2. 検知 2023-10-02
  3. 公表 2023-10-04
  4. 4日

攻撃・原因の概要

攻撃手法
[不正ログイン]
被害の種類
[情報漏洩]
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

[メールアドレス][ID・パスワード]

関連組織

組織検索で表示

出典

  1. [1][公式発表]ETC利用照会サービスサイトへの不正アクセス・ログインについてのお詫びとお知らせ東日本高速道路株式会社ほか6社 · 2023-10-04
  2. [2][報道]「ETC利用照会サービス」が不正ログイン被害、海外 IP アドレスから大量のアクセスScanNetSecurity · 2023-10-16 08:05