これらのお客様情報がファイルとして出力、転送及びダウンロードなどで、外部に流出していないことを確認済み。ID(メールアドレス)・パスワードは弊社内からではなく、第三者が外部で不正に取得したと思われます。他で漏洩したIDを使って様々なサービスにログインを試みる攻撃の事をリストアタックと呼びます。ID、パスワードを使いまわししているユーザーが多いことを攻撃者も見越しているのです。インターネットバンキングなど、破られるとクリティカルな被害に及ぶものについては絶対に認証情報を使いまわしてはいけません。パスワード生成器などのサービスもありますので出きるだけ強固なパスワードにしましょう。