JR東日本の「My JR-EAST」で不正ログイン - 2万1000アカウントに被害
東日本旅客鉄道(JR東日本)は9月12日、グループで提供しているWeb会員サービス「My JR
-EAST」で、大量の不正アクセスを確認したとしてサービスを停止したと発表した。
サービスの再開時期については今後、案内を行なうとしている。
不正アクセスが確認された時間は10日2時59分〜11日10時55分で、不正ログインの試行が
約1152万件あったという。この事態を受けて、11日10時55分にサービスを停止し、事態を
確認したところ、約2万1000件のアカウントが不正ログインを受けていた。
なお、この不正ログインにより閲覧されたユーザー情報は、「氏名」のみで、その他情報
については閲覧されていないという。
同社のWebサービスをめぐる不正ログインでは、3月と8月に、「Suicaポイントクラブ」で
同様の被害が起こっている。
同社では不正ログインを受け、システムの監視強化を行なうと共に、「他のサービスで
利用しているパスワードを使用しない」「第三者が容易に推測できるパスワードを使用し
ない」といった対策を行なうよう、呼びかけている。
また、不正にログインされたアカウントの利用者には個別に連絡を行な
った上で、パスワード変更のお願いを行なっているという。
http://news.mynavi.jp/news/2014/09/13/032/
http://my.jreast.co.jp/
「∨ / / l ､ ､ (⌒ ⌒) l が
/У / / / l l (_人__) ｜ 日
l/ / / /l l }、 l l ／/}l ｝ l ん
/ / /l l , l l l } } ﾉl l l も
/ ; , l l l 、 l j l l l / l ｜ ! ば
; j j l l l ト,,_ﾞ､ _l -‐7"! ﾉ! l / j ｜ l 一
{ { { { 从 l ＼ ﾉl /l j // ! jノ /l ｜ l る
l/l ｜ _l_,,>=宀ミヽ ⌒ ,,x斤=气一l ‖／ ﾉ l ! 日
l{人从ーj{ ん心Y / ん)示 Y┼/⌒ヽ j l. ぞ
l ﾄ ^、｛::(り:｝ ｛::(り::｝ j厂//⌒）｝ ! l
｜ l lﾊ ｀ 'ﾞ ` 'ﾞ ''ﾞ// 〉 ノ l l い
!l l lヽ! ::/::/::/ " ::/::/::/: ／ ＿／｜ ｜ ／
j l l ｜人 ／ノ⌒ / /l ! l ⌒ ！
'｜ l l ＼ r::.、 ..ィ" / / ! ! l ヽ /
j ﾄl 弋 ＞x｡ x个 ; j l｜ l ＼ ／
; {人__乂__フ-y--〜个ー''" l＼〜､＿_{__{__l !__ l ｰ--‐
! lj::l:::::::::::::::／::::::::::／l ／ ｝::::::ﾍ::::::::::::{ し::Y
! /::l:::::::::／::::::::::::/ ＼ ／ /::::::::::ﾍ:::::::::乂ノ::::}
∨::::l:::::::::|:::::::::::::‐{ ﾉ笊 /:::::::::::::::〉:::::::::/::::::::!l
/:::::::!:::::::／:::::::ヘ弋__／[]<＼__／':::＼:::／:::::::::/:::::::::j !
/::::::::l:::::::l:::::／ ／ヽ // |xへ /::::::::::＼:::::::::/::::::::::::l｜ !