KCI-20180824-01

KCI-20180824-01 SI-I-C-U NETstation＊APLUSへの不正ログイン

識別コード	KCI-20180824-01
対象クラウドサービス	NETstation＊APLUS
攻撃カテゴリ	I(情報漏えい)
STRIDE	S(なりすまし),I(情報漏えい)
データタイプ	I(個人情報)
件数	C(945)
責任主体	U(ユーザー)
主な原因	パスワードリスト攻撃
概要	パスワードリスト攻撃により、一部ユーザーのアカウントに不正ログインされ、情報を閲覧された可能性がある。
参考	アプラスカード会員様向けサイトに対する不正ログインにより一部のお客さま情報が不正閲覧された件 アプラスカード会員様向けサイトに対する不正ログインとその対応について%br;カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス

時系列

1. 2018/08/19 パスワードリスト攻撃が発生。8/23まで継続。
2. 2018/08/24 情報を公開。