止まない不正ログイン、二次被害続く「LINE」～原因を知って対策を：セキュリティ通信：So-netブログ

何らかの方法で取得したアカウントリスト（ログインIDとパスワードの組み合わせリスト）を使い、機械的にログインを試行したと見られる攻撃が先月から相次いでいる。18日付の記事では、「niconico（ニコニコ動画）」「LINE」「mixi」での被害をご紹介したが、その後も20日には「はてな」が、23日には「Ameba」が被害状況を公表している。 「Ameba」を運営するサイバーエージェントの告知によれば、「Ameba」の不正ログインは今月19日に始まり、発覚する23日までに229万3543回試行、3万8280アカウントが不正ログインされたという。登録情報が閲覧された可能性はあるが、改ざんや仮想通貨の不正利用などの被害は発生していないそうだ。 ■成功率の高いアカウントリスト攻撃とその対策 今月に入って報告されたアカウントリスト攻撃と見られる不正ログイン被害のうち、試行回数と成功数が公表されている

[bonkuras]

security