BookLive：電子書籍ストア「ブックライブ」でリスト型攻撃、6,127アカウントに不正ログイン

株式会社ＢｏｏｋＬｉｖｅは11月12日、電子書籍ストアブックライブで、11月10日6時頃から12時15分まで、外部で入手されたとみられるメールアドレスとパスワードによるリスト型攻撃があり、6,127アカウントに不正とみられるログインを確認したと公表した。MyページのトップとMy本棚の1ページ目が閲覧された可能性がある。カード情報は閲覧されていない。サーバーやデータベースへの侵入は確認されていない。 [1] [2]

12時15分に新規ログインを止めて該当アカウントを強制ログアウトし、メールアドレスでのログインに二要素認証を必須にして20時に再開した。対象者にはメールで知らせている。 [1]