ミクシィ、不正ログインが発生

  • 元記事:SNS「mixi」への不正ログインに関して
  • HP:ミクシィ
  • 発表日時 2014/6/17

    ミクシィにて利用者本人以外の第三者からの不正ログインが発生した。不正アクセスは5月30日から行われ、6月2日にユーザから問い合わせがあり、調査を行った結果不正ログインを確認した。今回の不正ログインを受けたIDは263,596アカウントにのぼり、約430万回ほど試行されている。今回の攻撃はリスト型アカウントハッキングで、他社サービスから流出や不正取得されたアカウント情報を悪用した攻撃と思われ、同社のアカウント情報の流出ではない。現時点では課金やポイントの不正利用などは確認されていない。同社は不正ログインを試みる不審なIPのアクセス制限を行った。また、不正ログインの対象ユーザで1か月以内にログインしているユーザにはパスワード変更を依頼し、ログインしていないユーザのログインを一時停止した。また、全てのユーザにログインパスワードの使い回しを行わないよう呼びかけている。