ANAの不正アクセスで「もう一度考えたい」パスワードのはなし（その１）：新倉茂彦の情報セキュリティAtoZ：オルタナティブ・ブログ

先日のJALに続き、ANAも不正アクセスにより、勝手にマイレージの交換等が行われていたようです。貯めたマイルがなくなってしまうことも問題ですが、交換できる（ログインしている）状態では、 搭乗記録はもちろんのこと、会員の住所含めた登録情報までも見たり、変更できたりと、本人と同じことが出来てしまいます。ログインした状態なので「当たり前」のことですが。。。 ANAマイレージクラブに不正ログイン マイルをiTunesコードに不正交換される被害 ANAマイレージクラブは、10ケタのマイレージ番号と、数字のみ4ケタのパスワードの組み合わせでログインでき、ログインすると氏名や住所、電話番号など登録情報の確認も可能だ。再発防止策として同社は、パスワードの強化を含む恒久的な対策を検討するとしている。 先日のJAL（「JALマイレージバンク」不正ログイン問題、数字のみパスワードの強化策を「検討中」）は、強化策