KCI-20180816-01

KCI-20180816-01 SI-I-A-U eoIDへの不正ログイン

識別コード	KCI-20180816-01
対象クラウドサービス	eoID
攻撃カテゴリ	I(情報漏えい)
STRIDE	S(成りすまし),I(情報漏えい)
データタイプ	I(個人情報)
件数	A(7,131)
責任主体	U(ユーザー) ※他クラウドサービスから漏えいしたパスワードが利用されたか、弱いパスワードが設定されていたものに対して不正ログインが発生したと想定される。
主な原因	パスワード試行攻撃
概要	パスワード試行攻撃によりeoIDにログインされ、個人情報が漏えいした。
参考	eoIDに対する不正なログインについてのお知らせ 「mineo」も不正ログイン被害、6458件　リスト型攻撃で リスト型攻撃で顧客情報6,458件が流出の可能性｜株式会社ケイ・オプティコム 「eoID」で6458件の不正ログイン被害 - 盆休みに約126万回の試行

時系列

1. 2018/08/13 攻撃者が不正ログインを試行する攻撃開始。8/20まで継続。
2. 2018/08/15 攻撃を検知。
3. 2018/08/16 情報を公開(8/21に追加情報を公開)。