DeNA、「Mobage」に不正ログインを確認

会社名 株式会社ディー・エヌ・エー
株式情報 上場
漏洩種別 流出
漏洩対象 Web
漏洩場所 社外
漏洩内容 ニックネーム/生年月日
漏洩件数 最大104,847件
漏洩日時 2016/1/9~2016/4/1
発表日時 2016/4/1

DeNAの運営サイトにて不正ログインを確認。同社の運営サイトのMobageにて、第三者がユーザになりすまして不正にログインされ、個人情報が流出した可能性がある。

登録顧客からの問い合わせを受け調査した結果、他社サービスから流出したと思われるIDとパスワードを利用して不正にログインされた形跡が確認された。ログイン試行は海外のIPアドレスからであることが確認され、期間中のアクセスはすべて同一のアクセス元であることも判明した。なお、氏名やクレジットカード情報などの個人情報の閲覧は確認されていない。

同社は不正ログインの恐れのあるアカウントのパスワード初期化を行い、パスワード再設定依頼の連絡を行った。また、同社はその他の対策として不正利用者からのアクセスを制限し、ログイン時のセキュリティ対策、連続アクセス試行への検知・対策システム強化を行い、他者サービスと同一のID/パスワードを利用している場合にはパスワードを変更するよう呼びかけている。