7/12号② ドラッグストアECサイト等に「リスト型攻撃」

不正ログインを行っていたとする海外からのアクセスは既に遮断されており、第三者機関を踏まえたセキュリティ対策を講じたとしています。

サイト自体の脆弱性等を突かれなかったとしても、リスト型攻撃が既に効率的で大規模な情報奪取の手段として定着している今日において、単にIDとパスワードだけでログインが可能な状態というのは見方によっては危険なものとも言え、登録されたメールアドレスや携帯電話番号へのワンタイムパスワード送信から、スマホアプリ等を用いた二段階認証ないし多要素認証まで、何らかの本人確認手段を提供すること、またユーザー側でも推測されにくいパスワードの使用・複数のサービスでパスワードを使い回さないといった鉄則とともに先に挙げた多要素認証を可能な限り活用することにより、アカウントの確実な保護を心掛けるべきでしょう。