ライフメディア、不正ログインの可能性
| 会社名 | 株式会社ライフメディア |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | Web |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名 |
| 漏洩件数 | 30,001件 |
| 漏洩日時 | 2015/7/4～2015/7/6 |
| 発表日時 | 2015/7/6 |
ライフメディアにて、不正ログインの可能性を確認。同社にて外部から盗難されたメールアドレスやパスワードを悪用して不正ログインされた可能性がある。
同社は現在詳細について調査を行っているが、他社サービスで何らかの方法で入手されたとみられるIDやパスワードを悪用してログインを試みるパスワードリスト攻撃である可能性が高い。同社は、念のためパスワードを変更するよう呼びかけている。
同社にて不正ログインの発生の可能性が確認された件で、その後の調査で、ユーザ以外の第三者が、他社から流出したと思われるメールアドレスとパスワードを悪用して不正ログインしたことが確認された。7月6日にユーザからポイント交換についての問い合わせがあり、不正ログインと不正なポイント交換申込みが行われていたことを確認し、その後の調査でパスワードリスト攻撃による不正ログインが確認された。これにより25件の不正ポイント交換が確認された。（2015年7月13日追加）
