KCI-20180824-01 のビジュアル編集 Top > KCI-20180824-01 <h2 id="ha060e2d">KCI-20180824-01 SI-I-C-U NETstation＊APLUSへの不正ログイン</h2><div class="ie5"><table class="style_table table_align_left" cellspacing="1" border="0"><tbody><tr><td class="style_td" _hspace="0" _fspace="0">識別コード</td><td class="style_td" _hspace="0" _fspace="0">KCI-20180824-01</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">対象クラウドサービス</td><td class="style_td" _hspace="0" _fspace="0">NETstation＊APLUS</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">攻撃カテゴリ</td><td class="style_td" _hspace="0" _fspace="0">I(情報漏えい)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">STRIDE</td><td class="style_td" _hspace="0" _fspace="0">S(なりすまし),I(情報漏えい)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">データタイプ</td><td class="style_td" _hspace="0" _fspace="0">I(個人情報)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">件数</td><td class="style_td" _hspace="0" _fspace="0">C(945)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">責任主体</td><td class="style_td" _hspace="0" _fspace="0">U(ユーザー)</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">主な原因</td><td class="style_td" _hspace="0" _fspace="0">パスワードリスト攻撃</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">概要</td><td class="style_td" _hspace="0" _fspace="0">パスワードリスト攻撃により、一部ユーザーのアカウントに不正ログインされ、情報を閲覧された可能性がある。</td></tr><tr><td class="style_td" _hspace="0" _fspace="0">参考</td><td class="style_td" _hspace="0" _fspace="0"><a href="https://news.aplusfinancial.co.jp/news/down2.php?attach_id=1282&seq=110007276&category=100&page=100&access_id=10007276">アプラスカード会員様向けサイトに対する不正ログインにより一部のお客さま情報が不正閲覧された件</a><br /><a href="https://news.aplusfinancial.co.jp/news/down2.php?attach_id=1262&seq=110007268&category=100&page=100&access_id=10007268">アプラスカード会員様向けサイトに対する不正ログインとその対応について</a>%br;<a href="http://www.security-next.com/097418">カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス</a></td></tr></tbody></table></div> *KCI-20180824-01 SI-I-C-U NETstation＊APLUSへの不正ログイン [#ha060e2d] |識別コード|KCI-20180824-01| |対象クラウドサービス|NETstation＊APLUS| |攻撃カテゴリ|I(情報漏えい)| |STRIDE|S(なりすまし),I(情報漏えい)| |データタイプ|I(個人情報)| |件数|C(945)| |責任主体|U(ユーザー)| |主な原因|パスワードリスト攻撃| |概要|パスワードリスト攻撃により、一部ユーザーのアカウントに不正ログインされ、情報を閲覧された可能性がある。| |参考|[[アプラスカード会員様向けサイトに対する不正ログインにより一部のお客さま情報が不正閲覧された件>https://news.aplusfinancial.co.jp/news/down2.php?attach_id=1282&seq=110007276&category=100&page=100&access_id=10007276]]&br;[[アプラスカード会員様向けサイトに対する不正ログインとその対応について>https://news.aplusfinancial.co.jp/news/down2.php?attach_id=1262&seq=110007268&category=100&page=100&access_id=10007268]]%br;[[カード会員向けサイトにPWリスト攻撃、アカウント945件がログイン許す - アプラス>http://www.security-next.com/097418]]| *時系列 [#da868826] +2018/08/19 パスワードリスト攻撃が発生。8/23まで継続。 +2018/08/24 情報を公開。 ---- #scomment(./コメント,30); ページの更新 通常編集モードに切り替える データ参照プラグイン 入力支援ツールを表示 ▼参照先ページ選択：データを表示 元データの書式（インラインプラグイン）を継承する
