まだまだ続く不正ログイン事件 - セキュリティは楽しいかね？ Part 2

4月に「複数の会員サイトへの不正ログイン事件が発生」という記事を書いたのだが、その後も多くのサイトで不正ログイン事件が起きている。前回紹介したものも含め、3月から7月にかけて発生した事例についてまとめておく。 まとめ 対象 期間 試行回数 不正ログイン件数 (*1) 成功率 (*2) 影響範囲 WebMoney 8/28 - 8/29 - 1,261 - 顧客情報の閲覧 ポイントタウン 8/20 - 8/22 - 6,765 - 顧客情報の閲覧はなし ヤプログ！ 8/20, 8/24, 8/27 - 5,755 - 顧客情報の閲覧 @games 8/3 - 8/13 - 83,961 - 顧客情報の閲覧 Ameba 4/6 - 8/3 - 243,266 - 顧客情報の閲覧 GREE 7/25 - 8/5 - 39,590 - 顧客情報の閲覧 Tサイト 7/25 - 7/26 - 27 -

[ukky3]

じゃらんnetとGREEの事例を記事に追加しておきました。

[efcl]

パスワード/IDの使い回し系の不正ログイン等のまとめ

[y-teraoka]

被害者？団体がログを持ち寄って調査して欲しいな

[JULY]

「攻撃者の動機がよくわからない。」名簿業者ならユーザ情報の閲覧で十分、という事はあると思うけど、単に「やってみた」という kiddy の仕業かなぁ、とも。

[tmatsuu]

確かに攻撃者の動機が謎だなぁ。啓蒙活動だったりして。