にしし ふぁくとりー:西村文宏 個人サイト

No.1887 - 今日のひとことログ

更新

■LOG No.1887

にししふぁくとりーHOMEに掲載している「今日のひとこと」の過去ログ(掲載履歴)です。 RSS

No.1887 〔289文字〕

阪急阪神グループのポイントカードサイトで、アカウントハッキングが見つかったためにウェブサイトを休止したとメールで連絡が来た。ウェブサイトにも書いてある。PDFで公開されている被害状況説明によると、総当たり攻撃で1094件の不正ログインがあったらしい。制限無く何度でもログインを試せる仕様だったのだろう。ポイント交換が試されたのは44件で、そのうち43件は交換処理の完了前に止められたらしい。どうやって気付いたのだろう? 「ポイント交換を受け付けました」的なメールを送る仕様だったのかな。で、ユーザから「そんな操作してない」と苦情が複数上がったので気がついた、ということだろうか。
2020年06月
123456
78910111213
14151617181920
21222324252627
282930
2020年07月
1234
567891011
12131415161718
19202122232425
262728293031
2020年08月
1
2345678
9101112131415
16171819202122
23242526272829
3031

Powered by てがろぐ Ver 3.3.2

--- 当サイト内を検索 ---