ニュース配信登録/変更セブン&アイ、ヤフー、シーメンス/デジタル改革を解説、3月4日(無料)流通ニュース>EC>ユニクロ/ECサイトで46万件の不正ログイン、パスワード変更要請ユニクロ/ECサイトで46万件の不正ログイン、パスワード変更要請EC/2019年05月14日facebooktweetコメントファーストリテイリングは5月14日、ユニクロ公式オンラインストア、ジーユー公式オンラインストアで、お客本人以外の第三者による不正なログインが発生したことを5月10日に確認したと発表した。<ユニクロ公式オンラインストア>不正ログインは、4月23日から5月10日にかけて、「リスト型アカウントハッキング(リスト型攻撃)」の手法で行われ、現時点判明分で不正ログインされたアカウント数は、46万1091件となっている。事件については、警視庁に通報している。不正ログインを受け、オンラインストアサイトの利用客に、不正ログインを防止するため、パスワードの変更などをお願いした。クレジットカード番号の一部)も閲覧された可能性があるが、クレジットカード番号は、上4桁と下4桁以外は非表示としている。CVV番号(クレジットカードセキュリティコード)は、表示・保存されていないので、漏えいの可能性はない。お客から「身に覚えのない登録情報変更の通知メールが届いた」という申し出があり、調査を進めたところ、4月23日から5月10日にかけて、不正ログインが試行されたことを確認した。現在は、不正ログインが試行された通信元を特定してアクセスを遮断し、その他のアクセスについても監視を強化している。個人情報が閲覧された可能性のある461,091件のユーザIDについては、5月13日にパスワードを無効化し、パスワードの再設定と登録内容確認のお願いをメールで個別に連絡している。パスワードについては、他社サービスとは異なるパスワードを設定し、第三者が容易に推測できるパスワードを使用しないことをすすめている。今回の不正ログインの手法は、他社サービスから流出した可能性のあるユーザID・パスワードを利用した「リスト型アカウントハッキング(リスト型攻撃)」の手法で行われていると推測される。そのため、他社サービスと同じパスワードを設定している場合は、不正ログインの対象となる可能性がある。他社サービスと同じパスワードを設定しないことが、リスト型攻撃を防ぐ方法の1つとなっている。個別に連絡をしているお客に限らず、他社サービスと同一のユーザID・パスワードを利用している人は、速やかにパスワードを変更するようにお願いしている。今回の件に限らず、自社がお客にメールや電話、SNSなどでパスワードやクレジットカード番号を聞くことはないと注意喚起をしている。セミナー(02月19日)BAKE/新業態のご当地ブランド薩摩スイーツ専門店「オイモン」(02月19日)中部薬品/愛知県長久手市に「V・drug藤が丘北店」オープン(02月19日)東急ハンズ/シンガポールに「グレート・ワールド店」オープン(02月19日)サントリー/販売3400万箱突破「クラフトボス」に「レモンティー」(02月19日)吉野家/食事にかけて食べる機能性表示食品「だしサプリ」発売(02月19日)ロイヤルHD/家庭向け冷凍食品「ロイヤルデリ」福岡で販売開始(02月19日)人気記事ランキング高級食パン専門店/「...コースカベイサイドス...ユニー/99イチバを...イオンリテール/ミニ...ローソン/「レジなし...流通最前線一覧セブンイレブン/永松社長が語る「飽和市場論を破る」商品政策セブンイレブン/永松社長が語る「コミュニケーション改革」最前線ファミリーマート/澤田社長「市場は飽和。