Victim: Jalan
Result: 27,620 malicious login
Impact: profile leakage
リクルートライフスタイルは2013年8月7日、同社が運営する旅行予約サイト「じゃらんnet」において、本人になりすました第三者が2万7620件のIDに不正にログインしたことを発表した。複数の登録者からの「自分のID・パスワードにログインできない」という問い合わせを受けて調査したところ、8月5日に不正ログインの事実が判明した。
不正ログインが確認された期間は、2013年2月14日～16日および6月3日～15日。この不正ログインによって、登録者の氏名、住所、電話番号、メールアドレス、予約履歴が漏洩した可能性がある。ただし、クレジットカード情報の漏洩はなかったとしている。
リクルートライフスタイルでは8月7日から、不正ログインされた登録者に対して個別に連絡し、パスワードの再設定を依頼しているという。
沒有留言:
張貼留言