パスワードリスト攻撃による不正アクセスの可能性

　同社によると、身に覚えのないパスワード再設定メールが一部の会員に届く事象が発生。原因として、第三者がサイト上のパスワード再設定画面にアクセスし、さまざまなメールアドレスを入力していることが分かったという。

　調査の結果、第三者よりブックオフオンラインサイトへアクセスを試みる事象が複数回あったことが判明。第三者が利用者のメールアドレスを不正に入手し、ｗｅｂサービスにログインを試みる「パスワードリスト攻撃」による不正アクセスと考えられる。この不正アクセスによりメールが配信されたユーザー数は１９年７月２３日１３時時点で４万４５０５件に達していた。その対策として、第三者がアクセスしている当該機能にシステム制御をかける対応を２３日に実施している。

個人情報の漏えいは現在未確認

　同社では、パスワード再設定メールは第三者に配信されることはなく、登録したメールアドレス宛にしか配信されていないと説明。また、個人情報やパスワードの漏えいおよび不正なログインが確認されたＩＤはないとしている。

　さらに、不正なログインを防止するために（１）他社サービスとは違うパスワードを設定する、（２）第三者が容易に推測できるパスワードを使用しない、（３）今後覚えのな内容のメールを受信した場合、メール内リンクへのアクセスおよびパスワードなどの重要情報は入力はしない、などの対策を行うことを勧めている。