5月13日(日本時間)、ユニクロ・GUを傘下に持つファーストリテイリング社より、各社公式通販サイトのアカウント461,091件が不正ログインの被害を受けたと発表されました。セキュリティコードは対象外)および、自身や家族の体のサイズといった情報が第三者に閲覧された可能性があるとされています。同社では13日に被害を受けたアカウントのパスワードを無効化する等の対応を行っています。今回の事件はWebサーバ自体からアカウント情報が流出したのではなく、他のサイトから流出したアカウントのリストを攻撃者が入手し、使用したとみられ、不正ログインの被害を受けたユーザは複数のサイトで同じID・パスワードを使い回していた可能性が高いようです。「リスト型攻撃」が多発し始めた2014年以降、アカウントの保護においては、それまで常識とされていた「パスワードを定期的に変更する」こと以上に「簡単でなく推測されにくいパスワードを使う」「複数のサイトで使い回さない」ことが重要とされている他、2段階認証を使うこと等も推奨されています。不特定多数のユーザが登録するようなサービスを運営していない場合でも、自組織で運用しているWeb・メールサーバに対し不正ログインの試行が行われる可能性も考えられますので、攻撃の兆候を検知および遮断できるよう、サーバの設定やUTM等によるIDS・IPS機能の有効化も検討すべきでしょう。情報セキュリティという事業領域において、お客様ニーズに合わせてワンストップにて各種ソリューションを提供しています。初めとする大手・中堅企業から中小企業に至るまで、多くの企業がセキュアなシステムを構築するための支援を首尾一貫して提供しています。50名以下の管理者がいない法人(SMB)法人に対してセキュリティ+マネージドサービスを提供しています。IT機器の活用方法、トラブル対応、リスク対応などを標準化した商品を提供しています。5月13日(日本時間)、ユニクロ・GUを傘下に持つファーストリテイリング社より、各社公式通販サイトのアカウント461,091件が不正ログインの被害を受けたと発表されました。セキュリティコードは対象外)および、自身や家族の体のサイズといった情報が第三者に閲覧された可能性があるとされています。同社では13日に被害を受けたアカウントのパスワードを無効化する等の対応を行っています。