B
今週中
富士急ハイランドの公式アプリおよび会員サイト「CLUB フジQ」がパスワードリスト攻撃を受け、159件のアカウントに不正ログインされたこと
📌 一言でいうと
富士急ハイランドの公式アプリおよび会員サイト「CLUB フジQ」がパスワードリスト攻撃を受け、159件のアカウントに不正ログインされたことが判明しました。流出した可能性のある情報には、氏名、電話番号、生年月日のほか、一部の顧客ではクレジットカード番号の一部や有効期限が含まれています。同社は対象アカウントのパスワード初期化を実施し、個人情報保護委員会への報告と対象者への通知を行っています。
🔍該当判定
- 自社で「会員専用サイト」や「顧客向けアプリ」を運営し、ユーザーにIDとパスワードでログインさせている
- ログイン機能において、パスワード以外の認証（SMS認証やアプリ認証などの2段階認証）を導入していない
- 顧客のメールアドレス、電話番号、クレジットカード情報などの個人情報を自社サーバーやクラウドで管理している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
他社サービスで使い回しているパスワードを速やかに変更し、可能な限り多要素認証（MFA）を導入することを推奨します。
📧 メール案を見る (社員向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】パスワードの使い回しによる不正アクセスのリスクについて
お疲れさまです。情報システム担当です。
他社サービスから流出したIDとパスワードを用いて、別のサイトにログインを試みる「パスワードリスト攻撃」による被害事例が報告されています。
ご協力をお願いしたいこと:
1. 複数のサービスで同じパスワードを使い回さないでください。
2. 万が一、他社サービスと同じパスワードを社内システムや重要な個人アカウントで使用している場合は、速やかに変更をお願いします。
3. 可能な限り、二段階認証（多要素認証）を設定してください。
対応期限: 今週中
お疲れさまです。情報システム担当です。
他社サービスから流出したIDとパスワードを用いて、別のサイトにログインを試みる「パスワードリスト攻撃」による被害事例が報告されています。
ご協力をお願いしたいこと:
1. 複数のサービスで同じパスワードを使い回さないでください。
2. 万が一、他社サービスと同じパスワードを社内システムや重要な個人アカウントで使用している場合は、速やかに変更をお願いします。
3. 可能な限り、二段階認証（多要素認証）を設定してください。
対応期限: 今週中
Subject: [Security Alert] Risks of Password Reuse and Unauthorized Access
Hi everyone,
We are sharing a recent security incident where a 'password list attack' (using leaked credentials from one service to access another) resulted in unauthorized logins.
Requested Actions:
1. Avoid reusing the same password across multiple services.
2. If you are using the same password for company systems or critical personal accounts as you do for other websites, please change them immediately.
3. Enable multi-factor authentication (MFA) wherever possible.
Deadline: By the end of this week
Hi everyone,
We are sharing a recent security incident where a 'password list attack' (using leaked credentials from one service to access another) resulted in unauthorized logins.
Requested Actions:
1. Avoid reusing the same password across multiple services.
2. If you are using the same password for company systems or critical personal accounts as you do for other websites, please change them immediately.
3. Enable multi-factor authentication (MFA) wherever possible.
Deadline: By the end of this week