三井住友カード、PWリスト攻撃により個人情報流出
| 会社名 | 三井住友カード株式会社 |
|---|---|
| 株式情報 | 非上場 |
| 漏洩種別 | 流出 |
| 漏洩対象 | アプリ |
| 漏洩場所 | 社外 |
| 漏洩内容 | 氏名/カードの明細等 |
| 漏洩件数 | 16,756件 |
| 漏洩日時 | 2019/8/29 |
| 発表日時 | 2019/8/23 |
三井住友カードにて、不正アクセスによる個人情報流出。同社の会員向けスマートフォンアプリ「三井住友カードVpassアプリ」に第三者からの不正ログインがあり個人情報流出。
定常的に行っているモニタリングにより不正ログインを探知。調査の結果、リスト型攻撃であったことが判明した。使用されたID・パスワードは同社から流出したものではないとしている。不正ログインされた当該者にはパスワードの無効化を行い、ID・パスワードの変更を依頼している。
