セキュリティ | ページ 3

ドコモオンラインショップで意図しない端末購入の被害が再発

2018.11.22 追記当初、「（攻撃を行う）第三者による商品購入」という趣旨でエントリを記載しましたが、購入を行ったのは契約者自身である可能性も考えられるため、関連する内容を修正。ドコモは、公式オンラインストア「ドコモオンラインショップ」にて、キャンペーン...

2018年8月に発生した、ドコモオンラインショップに不正アクセス→（当時最新だった）iPhone Xなどの端末を、契約者本人の意思と無関係に不正契約してコンビニ受取する事件で、コンビニで端末を受取した容疑者が逮捕された。 NHKニュースのWebサイト記事は以下にて。 ...

ドコモは、dアカウントのログイン方法を変更。ログインページにてdアカウントのID・パスワードを一括入力する方式から、IDを入力→その後表示されるページでパスワードを入力する方法に変更。変更は2018年9月27日（木）より適用されている。 ■dアカウント：ログイン方法を変更 ...

ローソンは、他社サービスから漏洩したID・パスワードの組み合わせによるリスト型攻撃によって、ローソンのWebサイトに不正アクセスがあり、ドコモの「dポイント」が不正利用されたことを明らかに。 dポイントの不正利用について、ドコモは「dポイント加盟店へのリスト型攻撃による不正アク...

ドコモは、2018年9月10日付けで行った、dポイントカード緊急利用停止措置について、対象となるユーザにメールを配信して告知。ケータイ Watchの記事によると、対象となるdポイントカードは約35,000枚。ドコモでは、今回のdポイントカードの緊急利用停止の原因として、d...

ローソンは、ローソンIDに対して、他社サイトから流出したID・パスワードの組み合わせでログインを試みるリスト型攻撃が相次いでいることを理由に、9月10日（月）14時に全会員のパスワードを強制リセットしたことを発表。同時刻以降にローソンIDにログインを行う場合、パスワードの...

ローソンIDに登録しているメールアドレス宛に、パスワード再設定を行うためのメールが配信された。 ■ローソンIDのパスワード再設定メール自分自身でローソンIDの再設定を行った覚えは無かったけれど、改めてパスワード再設定メールを取得したところ、メール自体は正規のローソンサイト...

ドコモオンラインショップが不正にログインされ、身に覚えの無いiPhoneが購入される事件に関する続報が、ITmediaおよびマイナビニュースに掲載されている。ドコモによると、他社サービスから漏洩したID/PWの組み合わせによるリスト型攻撃により約1,000件のiPhone...

Twitterは、本来はマスク（暗号化？）して保存するユーザーのパスワードが、誤って内部ログにマスクされずに保存されていたことを発表。現時点でパスワードの外部流出や漏洩の被害は確認できていないとしながらも、利用者に対してTwitterアカウントのパスワードおよび、同じパスワー...

ドコモは、「dアカウント」の正規のログイン画面に極めて似ている、悪意あるウェブサイトへ接続することにより、dアカウントのID・パスワードの搾取を目的としたスパムメールが配信されていることに関する注意喚起を掲載。ドコモのお知らせは以下にて。ドコモからのお知らせ : ...