記事パスワードリスト型攻撃で1件の不正ログイン(ディノス・セシール)株式会社ディノス・セシールは7月31日、同社の通販サイト「セシールオンラインショップ」にて外部で不正に取得されたと推測されるIDとパスワードを使った「なりすまし」による不正アクセスが発生したと発表した。まれることが判明(三菱電機)開発委託先テスト環境に不正アクセス、園児・保護者の個人情報流出の可能性(ライクアカデミー)編集部にメッセージを送る株式会社ディノス・セシールは7月31日、同社の通販サイト「セシールオンラインショップ」にて外部で不正に取得されたと推測されるIDとパスワードを使った「なりすまし」による不正アクセスが発生したと発表した。これは7月28日に、同サイトに対し2回にわたり国内のIPアドレスからID(メールアドレス)とパスワードを使用して22回にわたって「なりすまし」による不正アクセスが行われ、そのうち1件は不正ログインされ1名分の顧客情報が第三者に閲覧された可能性が判明したというもの。閲覧された可能性のある顧客情報がファイルとして出力、転送及びダウンロード等で外部に流出していないことは確認済みとのこと。同社では、不正ログインされたIDに対しログインできないように対応、不正ログインされた顧客とログイン失敗IDに含まれていた顧客に対して連絡するとともに、不正アクセスが行われた特定IPアドレスからのアクセスをブロック、引き続き同サイトにてIDとパスワード管理徹底の依頼と注意喚起を継続して掲出している。同社では、さらなるセキュリティレベルの向上策を検討するなどオンラインショップの信頼性向上に引き続き努めるとのこと。コマンドが実行可能となる脆弱性が公開されています。)の調査結果を公開しました。万ポンドを棚上げした。隆幸氏が、メールアドレスを起点としたOSINTで、どんな情報が得られるかを解説した。会員限定記事をすべて閲覧できます。アップグレードすれば全ての限定コンテンツにフルアクセスできます)。当サイトに掲載の記事・見出し・写真・画像の無断転載を禁じます。