ブログトップ 記事一覧 ログイン 無料ブログ開設

piyolog RSSフィード

2014-12-29

2014年に発生した不正ログインインシデントをまとめてみた。

| 00:38 |  2014年に発生した不正ログインインシデントをまとめてみた。を含むブックマーク

2014年内に発生(発表)した不正ログインの事例をまとめます。リスト型攻撃、ブルートフォースによる攻撃を原因とするものを取り上げています。2014年のWebクリップの寄せ集めなので漏れあれば教えて頂けると助かります。

2014年に発生した不正ログイン事例

発表日被害企業/サービス名期間不正ログイン
成功件数
不正ログイン
試行件数(成功率)
発端被害対策
1月8日グレテックジャパン
GOM Player
13年12月20日〜1月8日午前不明不明不明無し(1)(2)(3)(4)
1月21日NTTコムオンライン・マーケティング・ソリューション
Potora
1月19日〜1月21日323件不明自社(1)(3)(4)(6)
1月22日スタイライフ
Stylife
13年9月1日〜1月14日最大24,158件不明外部(1)(3)(3)(9)(10)(11)(12)
1月24日ニフティ
@nifty
1月16日1時57分〜6時37分165件不明自社(1)(2)(3)(4)(7)(8)(9)(12)
2月3日日本航空
JALマイレージバンク
1月31日〜2月2日65件不明利用者(1)(5)(4)(6)(8)(12)(13)
2月10日ミクシィ
mixiゲーム
2月5日〜2月11日370件不明利用者(6)(3)(9)
2月24日はてな
はてなのサービス
不明不明不明自社(1)(2)(5)(3)(12)(13)
2月28日ミクシィ
mixi
2月28日2時45分〜14時165,972件不明自社(7)(2)(3)(4)(14)
2月28日ソフトバンクモバイル
MySoftbank
2月24日〜2月25日344件不明不明(1)(2)(7)(4)(5)(8)(15)(16)
3月10日全日空
ANAマイレージクラブ
3月9日〜3月10日9件不明利用者(5)(3)(4)(6)(8)
3月16日東日本旅客鉄道
Suicaポイントクラブ
3月16日17時7分〜3月17日10時24分約1万9千件92万回(2%)自社(1)(3)(4)(6)(15)
3月27日JCB
MyJCB
3月25日夜〜3月27日頃3桁の前半程度不明不明(5)(3)(4)(6)(17)
4月4日足利銀行
個人向けインターネットバンキング
4月4日9時〜20時15件7万7966件(約0%)自社(1)(1)(3)(4)(5)
4月23日Panasonic
CLUB Panasonic
3月23日〜4月21日7万8361件約460万件(約1.7%)自社(1)(3)(4)(12)
4月30日ソフトバンクモバイル
MySoftbank
4月14日〜4月28日724件不明利用者(1)(1)(3)(5)(4)(15)
5月2日ソニーマーケティング
ソニーポイント
4月19日〜29日273件不明利用者(1)(5)(2)(3)(4)(12)(15)(17)
6月頃楽天
楽天ダウンロード
不明不明不明利用者不明不明
6月10日ドワンゴ
niconicoアカウント
5月27日〜6月4日295,109件3,551,370回(9.9%)利用者(1)(5)(1)(3)(4)(6)(13)
6月11日ミクシィ
mixi
5月31日〜6月16日頃263,596件約430万回(6%)利用者(1)(1)(3)(4)(9)
6月12日LINE
LINE
5月〜10月末少なくとも3718件不明利用者(7)(1)(3)(4)(5)(8)(10)(13)
6月20日はてな
はてなのサービス
6月16日〜6月19日2389件約160万回(0.1%)利用者(1)(2)(6)(1)(3)(4)(5)(9)
6月23日サイバーエージェント
Ameba
6月19日17時27分〜6月23日8時36分38,280件2,293,543回(1.7%)自社(1)(1)(3)(4)(12)
6月26日Creative Planning & Promotion
CAPAT
6月23日〜6月24日11,502件不明利用者(1)(5)(1)(2)(3)(4)(5)(6)
6月30日バンダイナムコ
バンダイナムコID
6月28日〜6月29日14,399件1,796,629回(0.1%)自社無し(3)(4)(7)
7月4日イード
あんぱら
6月25日〜7月1日15,092件3,420,000回(0.4%)自社(1)(5)(2)(3)(5)(8)(12)(13)
7月4日SEGA
SEGA ID
不明不明不明不明不明(3)(4)
7月22日SBI証券
SBI証券Webサイト
不明不明不明自社不明(3)(4)(12)(15)
7月30日NTTコミュニケーションズ
ポイントーク
OCN ID
NTTレゾナント
gooポイント
7月11日〜7月28日1,265件不明自社(5)(3)(4)(5)(6)(8)(17)
チケットぴあ8月頃不明不明不明不明不明
8月13日良品計画
無印良品ネットストア
8月7日16時34分〜8月12日10時52分2,0957件4,220,382回(0.4%)不明(1)(3)(4)(5)(12)
8月18日東日本旅客鉄道
Suicaポイントクラブ
8月15日1時29分〜5時35分756件約29万6000件(0.3%)自社(1)(3)(4)(5)(6)
9月8日リクルートホールディングス
リクルートID
9月6日〜9月7日9749件不明自社(1)(3)(4)(5)(12)
9月12日東日本旅客鉄道
My JR-EAST
9月10日2時59分〜10時55分約21,400件約1152回不明(1)(3)(4)(6)(12)
9月23日良品計画
無印良品ネットストア
9月22日21時29分〜9月23日0時4分19件18,663回(0.1%)自社(1)(3)(4)(5)(12)
9月26日ヤマト運輸
クロネコメンバーズWebサービス
9月25日15時頃〜9月26日17時頃10,589件約19万回(5.6%)自社(1)(3)(4)(5)(9)
9月29日佐川急便
Webサービス
9月28日頃34,161件不明自社(1)(3)(4)(5)(9)
9月30日NTTドコモ
docomoID
9月27日23時30分〜29日20時25分6,072件約225万回(0.3%)自社(1)(3)(3)(4)(5)(9)
11月10日マーシュ
DSYTLE Web
10月9日〜10月28日108,185件不明利用者(1)(5)(3)(4)(5)(7)(8)(12)(13)(17)
11月11日GMOインターネット
infoQ
不明不明不明不明(5)(3)(4)(12)
11月22日バリューコマース
アプリ
11月21日2,821件不明自社(1)(1)(3)(4)(12)
12月3日ライフカード
LIFE-WEB Desk
不明不明不明不明不明(3)(4)(6)
12月24日キューデンインフォコム
ヒアコン
11月頃1,320件3,161,872回(0.1%)自社(1)(5)(1)(2)(3)(4)(8)(17)
被害凡例
No被害内容(可能性を含む)
1登録情報閲覧(個人情報)
2登録情報閲覧(一部マスキングされたクレジットカード番号)
3登録情報閲覧(口座番号、クレジットカード番号)
4金銭被害(クレジットカードの悪用)
5金銭被害(ポイントの不正利用)
6登録情報の改ざん
7サービスの不正利用
対策凡例
No対策内容
1不正にログインされたアカウントの一時凍結(アカウントロック)
2大量アクセスの防止/遮断システムの強化
3会員への通知(被害連絡/注意喚起)
4会員への通知(パスワード変更の依頼)
5パスワードリセット
6攻撃後のサービス(一部含む)の一時停止
7被害対象確認ページの設置
8認証方法の強化(パスワード文字数・種の見直し、二要素認証の導入)
9特定IPからの接続遮断
10システム改修
11クレジットカード不正利用モニタリング依頼
12問い合わせ窓口の設置/連絡
13警察へ被害届/被害相談、弁護士相談
14改ざん情報のクリーニング
15定期的なパスワード変更の推奨
16監視体制の強化
17金銭被害の補償

登録情報が改ざんされていた事例

1月8日 GOM Player
  • 攻撃者がそのIDを用いて不正に会員登録を行っていた。
  • 不正登録されたIDは凍結した。
2月10日 mixiゲーム
  • 身に覚えのないゲームが登録されていた。
6月19日 はてな

連続で狙われた企業

企業リスト型攻撃を受けた時期
ニフティ2013年7月
2014年1月
ミクシィ2014年2月(2件)
2014年6月
はてな2014年2月
2014年6月
JR東日本2014年3月
2014年8月
2014年9月
良品計画2014年8月
2014年10月

金銭被害が生じた事例

被害企業被害金額被害対象
JAL数十万円Amazonギフトカード
ANA112万マイル(65万相当)iTunesギフトカード
JCB不明Tポイントカードに換金
ソニーマーケティング約75万3000円プレイステーション ストアチケット,mora music cardIDへの交換
楽天不明ドラクエ10を購入
ドワンゴ173,713円ニコニコポイントの不正利用
LINE電子マネー1億1340万円(朝日新聞調べ)
NTTレゾナント約60万円gooポイントの不正利用

中国のリスト型攻撃事情について取り上げている記事

海外の事例

更新履歴

  • 2014/12/30 AM 新規作成