弊社が運営する「Ameba」にて、登録されたお客さまご本人以外の第三者による不正なログインが発生したことを確認しました。不正ログインの攻撃は断続的に発生していることから、今後も対象件数や状況など、変動する可能性がございますが、現時点で確認している事実と弊社の対応状況をご報告いたします。

この度、発生した不正ログインは、2014年6月19日（木）17時27分から6月23日（月）8時36分まで「リスト型アカウントハッキング（リスト型攻撃）」の手法で行われ、不正ログイン試行回数は2,293,543回、不正ログインされたID数は、38,280件となります。

調査の結果、第三者に閲覧された可能性のある「Ameba」の登録情報（ニックネームやメールアドレス、生年月日など）について、改ざんの事実は確認されておらず、仮想通貨「アメゴールド」「コイン」の不正利用も発生していないことを確認いたしました。また、「Ameba」の一部サービスにてご利用いただいていたクレジットカード情報（※）や、ご登録いただいていた住所、電話番号などの個人情報の流出はございませんでした。　　　　
※クレジットカード情報については、弊社システムでは保有しておりません。

今回、不正ログインを受けた38,280件のアメーバIDについては、今後の被害拡大などを防ぐため、当社の判断でパスワードのリセットを行い、これを保有するお客さまに対しては、その事実と、リセットしたパスワード再設定のお願い、問題事象があった場合の問い合わせ方法など、個別にメールでご案内しております。
　
今回の不正ログインの手法は、昨今インターネットサービスで発生しているものと同様に、他社サービスから流出した可能性のあるID・パスワードを利用した「リスト型アカウントハッキング（リスト型攻撃）」の手法で行われていることから、「Ameba」をご利用のすべてのお客さまに対しても、パスワード変更をお願いしてまいります。

この度は、「Ameba」をご利用いただいているお客さまに対して、ご心配、ご迷惑をおかけすることとなりましたこと、深くお詫び申し上げます。今回の事態を重く受け止めており、お客さまに安心して安全にご利用いただくため再発防止、セキュリティ体制のさらなる強化に努めてまいります。

Amebaお知らせよりコピー。