画像:株式会社ドワンゴより

株式会社ドワンゴは5月10日、同社サービスを利用するために必要な「niconicoアカウント」に対して不正なログインが行われていることを公表しました。

同社によると、攻撃者は社内ではなく外部から流出したパスワードを流用してログインを試みている(リストアタック)可能性があるとのこと。アカウント保有者に対して注意喚起を行っています。

事件の経緯や想定被害は?

株式会社ドワンゴの説明によると、攻撃が確認されたのは5月上旬ごろ。前述のとおり攻撃者が、外部サイトなどから取得したメールアドレスやパスワードを用いて不正アクセスを試みている可能性が指摘されています

同社は被害を想定される被害として、以下のものが考えられると説明しています。

  1. ニコニコポイントの不正使用
  2. ニコニコポイントの追加購入
  3. 登録情報の変更
  4. ニコニコ動画に対するコメント投稿
  5. 登録情報の不正な閲覧

現在の対応は?

株式会社ドワンゴは今回の不正なログイン行為により、攻撃者がほかの外部サービスに同様のリストアタックを敢行する可能性を指摘。アカウントユーザーに対してパスワードの変更などを呼び掛けている状況です。

なお、すでに不正なログインが確認されたアカウントに対しては、ドワンゴ側の措置で従来のパスワードでログインが行えないように設定して対応。被害者に対して個別にメールで連絡を行っているとのことです。

【無料メール講座】6日間で「未知のマルウェア」&「ヒューマンエラー」対策が分かる最新セキュリティトレンド講座


社内のセキュリティ対策でお悩みではありませんか?
この講座を受けていただくと、6日間のメールで下記のことがわかるようになります。

  • 必要最低限の「セキュリティ対策」を正しく理解する方法とは?
  • 経営者目線のセキュリティ対策とは?
  • 経営者が陥りやすいセキュリティ対策の3つの思い込みとは?
  • セキュリティ対策を進める上で知っておくべき3つのポイント
  • セキュリティ対策の大きな課題「未知のマルウェア」&「ヒューマンエラー」の解決方法

この情報をぜひ貴社のセキュリティ対策にお役立てください。