Amebaで50,905件の不正ログイン、リスト型攻撃

SNSサービスなど展開する「Ameba（アメーバ）」において、なりすましによる不正ログインの被害が発生していることが判明しました。

同サービスを運営するサイバーエージェントによれば、第三者が利用者になりすまし、不正にログインを試みる攻撃が断続的に発生しているとのことです。

同社は、自社からIDやパスワードが漏れたのではなく、他社サービスから流出したと見られるIDやパスワードが利用されたパスワードリスト攻撃であると説明しています。

一回目のリスト型アカウントハッキング(リスト型攻撃)を受ける。

今後の被害拡大などを防ぐため、不正ログインを受けた50,905件のログインID(アメーバIDまたはメールアドレス)のパスワードリセットを実施。当該利用者へは個別でリセットに伴うパスワード再設定の案内をおこなう。

2,236,076回の不正ログインが試行されていることを確認。

二回目の被害拡大防止のパスワードリセットを実施。

運営会社サイバーエージェントHPにて、本件の報告とバスワード再設定のお願い文を掲載。

同一アクセス元からの複数IDとアカウントへのログインや、一定以上のログイン失敗発生アカウントへのアクセス制限などの、異常なログインを検知するセキュリティ体制構築が十分でなかったと考えられます。

不正ログインを受けた50,905件の利用者の「Ameba」の登録情報（ニックネームやメールアドレス、生年月日、居住地域、性別など）や仮想通貨の履歴情報が流出。なお、現時点での登録情報などの改ざん被害報告はありません。

サイバーエージェントは、被害拡大防止のパスワードリセット対応をおこない、本件判明後に速やかに渋谷警察署生活安全課に被害届けを提出しています。その他に、利用者全員に推測されにくいパスワードへの変更願いをおこなっています。