三井住友カード、スマホアプリで1万6756件の不正ログイン--クレカ番号の流出はなし

三井住友カードは8月23日、会員向けスマートフォンアプリ「三井住友カードVpassアプリ」において、第三者による不正ログインが発覚したと発表した。なお、クレジットカード番号の漏えいと悪用被害は確認されていないという。 同社では、8月19日にVpassアプリへの不正ログインを検知。緊急措置として、不正ログインと特定したアクセスを遮断し、ログインされたIDのパスワード無効化を実施。調査の結果、不正ログインに使用されたID、パスワードの大半が三井住友カードに登録されていないことから、リスト型攻撃と判断したという。なお、同社からID、パスワードが流出した痕跡はないとしている。 リスト型攻撃は、第三者が他社のサービスなどから不正に入手したIDやパスワードを使用して不正アクセスを試みる手法で、ユーザーが複数のサービスで同じIDやパスワードを使い回している場合、不正ログインされる可能性が高まる。このため