ＭＳ＆ＡＤ
サイバーリスクファインダー

あなたの会社のメールアドレス１つで
サイバーリスク・被害想定額等を可視化する

今すぐ無料の初回診断

取次・紹介：双日インシュアランス
提供元　　：MS&ADインターリスク総研
登録方法の流れはこちら

画像：弊社「セシールオンラインショップ」への“なりすまし”による不正アクセスについて/株式会社ディノス・セシールより

株式会社ディノス・セシールは2019年7月31日、同社が運営するオンラインショップ「セシール・オンラインショップ」が何者かの不正アクセスを受けたと明らかにしました。

攻撃者の手口は外部入手したパスワードを用いてログインを試みる「パスワードリスト攻撃」。同社は2019年7月28日、国内IPと思われるアクセス元から22回にわたり不正ログインを確認。うち1件のアカウントが不正ログインされ、氏名やメールアドレスなどの個人情報が閲覧された可能性があるとしています。

パスワードリスト攻撃とは？被害の原因と対策方法

2018.2.28

パスワードリスト攻撃とは、攻撃者がどこかで入手したID・パスワードのリストを用いて、正規ルートからの不正アクセスを試みるサイバー攻撃です。ネットユーザーの大半が複数のサイトで共通したID・パスワードを用いる傾向を利用した攻撃方法で、この攻撃

度重なる不正アクセス

同社は今回のインシデントについて、該当IPからのアクセスをブロックし、不正ログイン試行が確認されたユーザーに対して、注意喚起を呼び掛けています。また、再発防止策として、ID・パスワードの管理徹底などを呼び掛けるとしています。

しかし、セシールオンラインショップは過去、複数回にわたり不正アクセスを受けているサイトです。二段階認証の必須化など、より強固な施策導入が必要とされているのかもしれません。

参照弊社「セシールオンラインショップ」への“なりすまし”による不正アクセスについて/株式会社ディノス・セシール

AI時代に備える！
セキュリティ動画3選

サイバーセキュリティに関するテクノロジーやベストプラクティスについてのさまざまな動画を無料で公開

申し込みはこちら