パスワードの使いまわしを利用した不正アクセス手段。 別のサイトから得たIDとパスワードのリストを用い、攻撃対象のサイトでログインを試行する方法のこと。 「リスト型攻撃」「リスト型アカウントハッキング」とも。
明日から仕事です。仕事始体も心も重たいな（スロトレ）今年の年末年始休暇は9日間と比較的長期でした。冬休みのはじめころは、去年までの仕事内容をはっきりと意識してました。去年のわたしは、積み残した仕事は来年に片づけていく計画があったのですが・・・休みを重ねる毎に怠惰な心が支配します。いまや完全に昼夜逆転の生活になってしまいました。さて、情報システムの仕事で休暇明けに多く発生するのが、「パスワード忘れ」による利用者からの問い合わせ対応です。長らくシステムを使わないでいると、慣れてるはずだった、IDとパスワードによるログインをしようとするも…「あれ❓️いままでパスワード、何を入れていたか、忘れた‼️」…
株式会社WOWOWは12月15日、同社が提供する会員向けサービス「WOWOW WEBアカウント」において、第三者による不正ログインの試みが確認されたと発表しました。対象となるアカウント数は1,493件に上ります。 12月15日（月） WOWOW WOWOW WEBアカウントへの不正ログインの発生とパスワード変更等のお願いについて | ニュース | 株式会社WOWOW 同社によりますと、今月10日に利用者から「身に覚えのないログイン通知があった」との問い合わせを受け調査したところ、不正アクセスの可能性が判明しました。原因について同社は、他社サービス等から流出したIDやパスワードを用いた「リスト型…
お知らせ、プレスリリース等が公表された国内のセキュリティ事案について、随時掲載します。※リリースのリンク先が削除されていることがあります。 →ロゴのリンク先に、公表時のコピーを保存できている場合があります。 10月15日（水） 佐川急便 【重要なお知らせ】佐川急便スマートクラブ不正アクセスの検知について事案の概要：佐川急便は、同社が運営する会員サービス「スマートクラブ」において、第三者による不正アクセスを10月15日17時22分から20時42分の間に検知したと発表しました。これは、外部から不正に入手されたIDとパスワードを用いたログインによるもので、一部の顧客アカウントが不正にアクセスされた可…
お知らせ、プレスリリース等が公表された国内のセキュリティ事案について、随時掲載します。※リリースのリンク先が削除されていることがあります。 →ロゴのリンク先に、公表時のコピーを保存できている場合があります。 8月29日（金） PinT 「マイページ」への不正ログインの発生とパスワード変更のお願いについて事案の概要：株式会社PinTは、2025年8月29日、同社ウェブサイトの「マイページ」において、第三者による「リスト型攻撃」による不正ログインが発生し、713件のアカウントが影響を受けたことを公表しました。これにより、一部の顧客情報が閲覧された可能性があるほか、444件のアカウントで合計約306…
malware-log.hatenablog.com 【目次】 概要 【パスワードリスト攻撃】 【概要】 【最新情報】 記事 【インシデント】 【ニュース】 【公開情報】 【検索】 関連情報 【関連まとめ記事】 概要 【パスワードリスト攻撃】 ◆Gポイント (まとめ) https://incidents.hatenablog.com/entry/G-Point ◆インシデント: GooID (まとめ) https://incidents.hatenablog.com/entry/GooID ◆インシデント: Mixi (まとめ) https://incidents.hatenablog.com…
お知らせ、プレスリリース等が公表された国内のセキュリティ事案について、随時掲載します。※リリースのリンク先が削除されていることがあります。 →ロゴのリンク先に、公表時のコピーを保存できている場合があります。 8月1日（金） 佐川急便 【重要】佐川急便スマートクラブ不正アクセスの検知について（2025年8月1日15時現在）概要： 佐川急便は、会員サービス「スマートクラブ」に対して第三者による不正アクセスが確認されたことを発表しました。不正に入手されたID・パスワードを用いたログインが疑われており、影響を受けた可能性のある利用者には個別に連絡を行うとのことです。現在、アクセス元のIPはブロック済み…
お知らせ、プレスリリース等が公表されたセキュリティ事案について、一覧にしています。日付降順で上部に追記し、随時更新します。※リリースのリンク先が削除されていることがあります。 →ロゴのリンク先に、公表時のコピーを保存できている場合があります。※本日追加分 7月14日（月） 桜川市 市長の携帯電話に関する不正アクセス被害について（注意喚起） | 桜川市公式ホームページ概要： 令和7年7月13日、茨城県桜川市の市長が個人で使用している携帯電話が、第三者によって不正に使用されている可能性があることが判明しました。 この影響で、市長名義のSNS（FacebookやInstagramなど）で不審な投稿や…
incidents.hatenablog.com 【目次】 概要 【別名】 【辞書】 【攻撃ツール】 【最新情報】 記事 【ニュース】 【公開情報】 インシデント 【2013年】 【2014年】 【2018年】 【2019年】 【2020年】 【2021年】 【検索】 関連情報 【関連まとめ記事】 概要 【別名】 攻撃名称 備考 パスワードリスト攻撃 パスワードリスト型攻撃 クレデンシャルスタッフィング攻撃 Credential Stuffing 攻撃 アカウントリスト攻撃 リスト型アカウント ハッキング リスト型攻撃 【辞書】 ◆パスワードリスト攻撃 (F5) https://www.f5.…
SESエンジニアとして客先に常駐していると、ことのほか余計な事務処理が多いと感じます。SESとは「システム・エンジニアリング・サービス」の略です。エンジニアの労働力をお客様に提供する契約形態を指します。客先に常駐する意味で派遣のエンジニアと同じと思われやすいのですが、両者の契約形態や指揮命令形態は異なります。派遣は、お客様企業が要求するスキルに見合った技術者を派遣会社が派遣します。業務の指示はお客様企業側です、派遣されたエンジニアは、お客様の責任の元で業務を行います。一方、SESはお客様企業から外注された業務を遂行します。お客様企業に常駐するのは、仕事を効率的に進めるための手段であり、派遣には…
はてなとあと２つ。 その中の１つは、何度ログインを試みてもうまくいかず。 やむなく再変更しました。 変更後いつもそうなんだけど、１度じゃ覚えられません。 しばらくはノートとにらめっこです。 おそらく、ワーストパスワードの中には含まれていないはずだけど・・・。
blog.tokumaru.org
piyolog.hatenadiary.jp
blog.tokumaru.org
posfie.com
www.itmedia.co.jp
internet.watch.impress.co.jp
www.ipa.go.jp
atmarkit.itmedia.co.jp
atmarkit.itmedia.co.jp
