
ケイ・オプティコムが、eoIDに対して6,458件の不正ログインがあったことを明らかにしています。
eoIDは、eoマイページへのログインやmineoの設定変更などに用いられるIDです。
今回の不正ログインは、eoIDのログイン情報が流出したものではなく、ダークウェブなどに出回っているパスワードリスト(他のWebサービスから流出したログイン情報をリストにしたもの)を用いた総当たり攻撃を受けた結果によるもので、そのパスワードリストに入っているログインIDとパスワードが一致したユーザーのみ、情報が閲覧された可能性があるということです。
今回の不正ログインによって閲覧もしくは情報を収集された可能性があるユーザー情報は、メールアドレス、住所、氏名、年齢、電話番号、性別、生年月日。銀行口座の情報とクレカの情報については、マスキングされているので流出は無いということです。


