2017年09月25日
セキュリティ事件簿

東京ガス

再びリスト型攻撃を受け顧客情報106件が流出の疑い

  • このエントリーをはてなブックマークに追加

業種:公共
事象:不正アクセス、情報漏えい
発生時期:2017年9月11日以降(2017年9月22日発表)

被害内容:ガス・電気料金情報Web照会サービス「myTOKYOGAS」が、8月30日に続いて再び不正アクセスを受け、106件の個人情報が流出した疑いがある。流出した可能性があるのは、氏名、ガス・電気の請求予定金額、保有ポイント数の情報。106件のうち24件は合計3万8000円相当のポイントが不正に使用された形跡があり、全ての会員のポイント使用を停止した。攻撃の手口は、他所への不正アクセスなどで入手したIDとパスワードを使って不正ログインを試みる「リスト型攻撃」とみられる。

関連記事東京ガスに再びリスト型攻撃、個人情報流出とポイント不正使用の疑い(ITpro、2017/09/22)
関連記事東京ガスの料金照会サービスに不正アクセス、17件の顧客情報が流出(ITpro、2017/09/01)