無料メルマガ登録でプレゼント！書籍「セキュリティ対策の基礎知識」

画像：株式会社ドワンゴより

株式会社ドワンゴは5月10日、同社サービスを利用するために必要な「niconicoアカウント」に対して不正なログインが行われていることを公表しました。

同社によると、攻撃者は社内ではなく外部から流出したパスワードを流用してログインを試みている（リストアタック）可能性があるとのこと。アカウント保有者に対して注意喚起を行っています。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから

事件の経緯や想定被害は？

株式会社ドワンゴの説明によると、攻撃が確認されたのは5月上旬ごろ。前述のとおり攻撃者が、外部サイトなどから取得したメールアドレスやパスワードを用いて不正アクセスを試みている可能性が指摘されています

同社は被害を想定される被害として、以下のものが考えられると説明しています。

1. ニコニコポイントの不正使用
2. ニコニコポイントの追加購入
3. 登録情報の変更
4. ニコニコ動画に対するコメント投稿
5. 登録情報の不正な閲覧

現在の対応は？

株式会社ドワンゴは今回の不正なログイン行為により、攻撃者がほかの外部サービスに同様のリストアタックを敢行する可能性を指摘。アカウントユーザーに対してパスワードの変更などを呼び掛けている状況です。

なお、すでに不正なログインが確認されたアカウントに対しては、ドワンゴ側の措置で従来のパスワードでログインが行えないように設定して対応。被害者に対して個別にメールで連絡を行っているとのことです。

書籍「セキュリティ対策の基礎知識」
メルマガ登録でプレゼント！

セキュリティ対策で何をして良いかわからない
企業の情シス部門の方必見！

メルマガ登録・ダウンロードは
こちらから