攻撃手法: パスワードリスト攻撃 / Credential Stuffing 攻撃 / クレデンシャルスタッフィング攻撃
【ニュース】 ◆PWリスト攻撃で顧客情報改ざん、第三者クレカ情報が不正登録 (Security NEXT, 2017/08/28) http://www.security-next.com/085187
【概要】 7月31日15時過ぎから約1分間、 パスワードリスト攻撃を受けた 施行回数は 11回 1名のアカウントでログインを許した 発生1時間後に攻撃を発見 【ニュース】 ◆わずか1分11回のみの不正ログイン攻撃受ける - ディノス・セシールが公表 (Security NEXT,…
【公開情報】 ◆Sony Entertainment Networkアカウントを安全にご利用いただくためのお客様へのご注意とお願い (SONY, 2017/03/10) http://www.jp.playstation.com/info/support/20170310-SEN.html
【ニュース】 ◆「Ameba」にPWリスト攻撃 - 3754万回に及ぶ試行で59万IDに不正ログイン (Security NEXT, 2016/11/30) http://www.security-next.com/076191
【ニュース】 ◆ローソン会員向けサイトでポイント不正利用被害 - パスワードリスト攻撃が原因か (Security NEXT, 2016/11/21) http://www.security-next.com/075932
【ニュース】 ◆不正ログインによるポイント交換被害が発生 - マツモトキヨシ (Security NEXT, 2016/11/01) http://www.security-next.com/075329
【ニュース】 ◆勝手にTポイントへ交換、オリコ会員サイトがリスト型攻撃被害 (ITpro, 2015/07/28) IDとパスワードを使い回さないように注意喚起 http://itpro.nikkeibp.co.jp/atcl/news/15/072802495/
【ニュース】 ◆パスワードリスト攻撃につながる4つの原因と、ほんとに怖い2つのケース (ITmedia, 2014/12/12 08:00) 2014年は、IDやパスワードの使い回しが原因とみられるWebサイトへの不正ログインが多数発生した。この原因につながる4つのパターンがあるこ…
【ブログ】 ◆2014年9月にdocomo IDへ行われた不正ログインについてまとめてみた (piyolog, 2014/10/02) http://d.hatena.ne.jp/Kango/20141002/1412268127
【ニュース】 ◆「docomo ID」で不正ログイン6000件 リスト型攻撃受け (ITmedia, 2104/10/01 13:00) 「docomo ID」がリスト型攻撃による不正ログインを受け、6072ユーザーの氏名や住所、口座情報などが流出した可能性 http://www.itmedia.co.jp/news/articles…
【ニュース】 ◆docomo IDへの不正ログインに関するお知らせ (docomo, 2014/09/30) https://www.nttdocomo.co.jp/info/notice/pages/140930_00.html
【ブログ】 ◆2014年9月に佐川急便のWebサービスへ行われた不正ログインについてまとめてみた (piyolog, 2014/09/30) http://d.hatena.ne.jp/Kango/20140930/1412091311
【ブログ】 ◆2014年9月にクロネコメンバーズへ行われた不正ログインについてまとめてみた (piyolog, 2014/09/27) http://d.hatena.ne.jp/Kango/20140927/1411829381
【ニュース】 ◆「無印良品ネットストア」への第三者からの不正ログインについて (良品計画, 2014/09/23) https://ryohin-keikaku.jp/news/2014_0923.html
【ニュース】 ◆リスト攻撃による不正アクセス、パスワード管理は「紙のメモ」も有効 (マイナビニュース, 2014/09/17) http://news.mynavi.jp/news/2014/09/17/272/
【ニュース】 ◆楽天、パスワードリスト攻撃による不正ログインについて注意喚起を強化 (Internet Watch, 2014/09/17 19:53) http://internet.watch.impress.co.jp/docs/news/20140917_667231.html
【ニュース】 ◆JR東日本サイトに不正ログイン (NHK, 2014/09/12 17:22) http://www3.nhk.or.jp/news/html/20140912/k10014563011000.html ◆JR東日本、ID・パスワード共有サービス「My JR-EAST」に不正ログイン2万1000件 (Internet Watch, 2014/09/12 21:53…
【ニュース】 ◆JR東日本、不正アクセス受けた会員制サイトを全面再開 (日経新聞, 2014/08/27 06:30) http://www.nikkei.com/article/DGXMZO76172600W4A820C1000000/
【ニュース】 ◆「Suicaポイントクラブ」756アカウントで不正ログイン、一部サービス停止中 (Internet Watch, 2014/08/18 17:38) http://internet.watch.impress.co.jp/docs/news/20140818_662457.html ◆JR東のSuicaポイントクラブに大量のアクセス、一部会員…
【ニュース】 ◆「無印良品ネットストア」に2万件を超える不正ログイン発生、リスト型攻撃で (Internet Watch, 2014/08/13 19:29) http://internet.watch.impress.co.jp/docs/news/20140813_662148.html ⇒ https://malware-log.hatenablog.com/entry/2014/08/…
【ブログ】 ◆無印良品ネットストアへ行われた不正ログインについてまとめてみた (piyolog, 2014/08/15) http://d.hatena.ne.jp/Kango/20140815/1408058476 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆パスワードリスト攻撃 (まとめ) ◆無印良品ネッ…
【ブログ】 ◆無印良品ネットストアへ行われた不正ログインについてまとめてみた (piyolog, 2014/08/15) http://d.hatena.ne.jp/Kango/20140815/1408058476
【公開情報】 ◆「無印良品ネットストア」への不正ログインに関するご報告 (良品計画, 2014/08/13) http://ryohin-keikaku.jp/news/2014_0813.html 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆パスワードリスト攻撃 (まとめ) ◆無印良品ネットストア …
【ニュース】 ◆「無印良品ネットストア」に2万件を超える不正ログイン発生、リスト型攻撃で (Internet Watch, 2014/08/13 19:29) http://internet.watch.impress.co.jp/docs/news/20140813_662148.html 【関連まとめ記事】◆全体まとめ ◆攻撃手法 (まとめ) ◆…
【ニュース】 ◆リスト型アカウントハッキング (ITPro, 2014/06/27) http://itpro.nikkeibp.co.jp/article/COLUMN/20140625/566582/?ST=security
【ニュース】 ◆3週間で50万件超の不正ログイン、「リスト型攻撃」が止まらない (ITPro, 2014/06/26) http://www.nikkeibp.co.jp/article/news/20140626/404414/?rt=nocnt
【ニュース】 ◆「ポイントを盗まれた」など約5%の人が不正ログインの被害に - マイナビニュース調査 (マイナビニュース, 2014/06/20) http://news.mynavi.jp/articles/2014/06/20/password_tsukaiwake1/
【ニュース】 ◆ソフトバンクモバイルのユーザーサイトに不正アクセス、リスト型攻撃の可能性 (ITmedia, 2014/02/28 20:28) 「My SoftBank」に対する不正アクセスが判明し、344件の個人情報が被害にあった可能性があるという http://www.itmedia.co.jp/news/a…
【ニュース】 ◆「My SoftBank」に外部漏洩のパスワードで不正アクセス (ケータイwxtch, 2014/02/28 21:04) 344件のアカウントで個人情報閲覧・操作の可能性 http://k-tai.impress.co.jp/docs/news/20140228_637620.html
【ニュース】 ◆ソフトバンクモバイルのユーザーサイトに不正アクセス、リスト型攻撃の可能性 (ITmedia, 2014/02/28 20:28) 「My SoftBank」に対する不正アクセスが判明し、344件の個人情報が被害にあった可能性があるという http://www.itmedia.co.jp/news/a…