JR東日本の会員向けサービス「My JR-EAST」、約21,000アカウントに不正ログイン 10
再度 部門より
JR東日本は12日、会員向けサービス「My JR-EAST」について、通常にはない大量のアクセスが確認されたためサービスを停止したことを発表した(JR東日本 — 重要なお知らせ: PDF、
NHKニュースの記事、
ITmediaニュースの記事)。
My JR-EASTは「えきねっと」「VIEW's NET」「モバイルSuica」「Suicaインターネットサービス」の4つのサービスを、「My JR-EAST ID」とパスワードで利用できるようにするID・パスワード共通化サービス。発表によると、9月10日2時59分から11日10時55分の間に約1,152万件のアクセスが確認され、11日10時55分からサービスを停止したという。また、これらのアクセスにより約21,000アカウントが不正にログインされたとのこと。
不正ログインにより閲覧された可能性があるのはユーザーの氏名のみで、これ以外の情報の閲覧については確認されていないとしている。JR東日本ではサービスを停止したほか、システムの監視強化や不正ログインを受けたユーザーに対するパスワード変更の依頼などの対策を行う。なお、My JR-EASTのサービス停止中も各サービス独自のID・パスワードを使用することで、連携する会員向けサービスは利用可能。ただし、Suicaインターネットサービスについては、My JR-EASTのサービス再開まで利用できないとのことだ。
My JR-EASTでは昨年3月にも不正ログインが発生している(過去記事)。
9月13日12時追記:
My JR-EASTのサービスは9月13日9時に再開(My JR-EASTのサービス再開について: PDF)。これに伴い、上記「重要なお知らせ」のリンク先PDFは削除されている。
9月13日12時30分追記:
12時過ぎの段階で再度ダウンしている模様。Suicaインターネットサービスも利用できない。
確認したら (スコア:2)
前回のログインが
「2011年07月02日 13:35」
だった。
# つかってなかったｗ
Suicaインターネットサービス再開済み (スコア:1)
Suicaインターネットサービス停止について
My JR-EASTのサービスに対して、通常にはない大量のアクセスがありましたため、9月11日（木）10時55分よりMy JR-EASTのサービスを停止しておりましたが、9月13日（土）9時よりサービスを再開いたしました。
今後も、My JR-EASTのサービスに対して、通常にはない大量のアクセスが発生した場合、セキュリティ上の観点から、チャージ、ネット決済など、予告なく全てのサービスのご利用を停止させていただきます。
お客さまにはご不便、ご迷惑をおかけいたしますがご理解を賜りますようお願い申し上げます。
だそうです。
http://www.jreast.co.jp/suicainternetservice/ [jreast.co.jp]
記事掲載が「2014年09月13日 11時32分」なんで、２時間半前には再開していたわけですね。
Re:Suicaインターネットサービス再開済み (スコア:1)
また止まった (スコア:1)
再開のお知らせPDF見てアクセスしたんだけど、12:15現在また止まってる…。
http://my.jreast.co.jp/ [jreast.co.jp]
＊コールセンタ混んでて繋がらないから「再開って書いてるのに止まってるじゃん！」って電話が結構鳴ってるんじゃないかな…
（ぶつぶつ…） http://twitter.com/yumechika
Re:また止まった (スコア:1)
Re:また止まった (スコア:1)
13日9:00からサービス再開済 (スコア:1)
Androidのアプリから今試してみたら、My JR-EASTのid とパスワードでログインできました。
0.2%は使いまわしか? (スコア:1)
この前のGoogleは2%だから優秀な方かな?
まあ、同じ方法でやられたかが不明だから確証はないけど。
状況がよく理解できない (スコア:0)
> My JR-EASTは「えきねっと」「VIEW's NET」「モバイルSuica」「Suicaインターネットサービス」の4つのサービスを、「My JR-EAST ID」とパスワードで利用できるようにするID・パスワード共通化サービス
この中では「えきねっと」しか登録・利用してないのだけど、影響はあったのか？
Re:状況がよく理解できない (スコア:1)