三井住友カード、PWリスト攻撃により個人情報流出

会社名 三井住友カード株式会社
株式情報 非上場
漏洩種別 流出
漏洩対象 アプリ
漏洩場所 社外
漏洩内容 氏名/カードの明細等
漏洩件数 16,756件
漏洩日時 2019/8/29
発表日時 2019/8/23

三井住友カードにて、不正アクセスによる個人情報流出。同社の会員向けスマートフォンアプリ「三井住友カードVpassアプリ」に第三者からの不正ログインがあり個人情報流出。

定常的に行っているモニタリングにより不正ログインを探知。調査の結果、リスト型攻撃であったことが判明した。使用されたID・パスワードは同社から流出したものではないとしている。不正ログインされた当該者にはパスワードの無効化を行い、ID・パスワードの変更を依頼している。