イオン銀行、なりすましによる不正ログインを確認

会社名 株式会社イオン銀行
株式情報 非上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 住所/氏名/生年月日/電話番号/メールアドレス
漏洩件数 1,917件
漏洩日時 2018/5/28~6/3
発表日時 2018/6/13

イオン銀行にてなりすましによる不正ログインが確認された。同行のオンマークカード会員向け暮らしのマネーサイトやスマートフォンアプリのイオンウォレットで、外部から不正取得したと思われるIDやパスワードを使用したなりすましによる不正ログインが発生した。

不正ログインが確認されたのは2019年5月28日から6月3日までの間で、一部会員については登録電話番号が改ざんされ、スマートフォンアプリへの登録や認証に悪用され、カードが不正利用されていることも確認された。

不正ログイン発覚後、同行は不正ログインの通信元のアクセスを遮断し、監視を強化すると共に、対象顧客への個別連絡や会員サイト情報変更メニューの一時閉鎖、カード利用状況のモニタリングなどの対策を講じた。また、不正ログイン防止のため、ID・パスワードの使い回しをしないようにし、またパスワードを変更するよう呼び掛けている。