So-net、不正アクセスによる「ソネットポイント」の不正利用が判明 -INTERNET Watch（情報元のブックマーク数）

So-Netで第三者によるID・パスワードを用いた不正アクセスがあったそうです。

ソネットエンタテインメント株式会社（So-net）は19日、第三者のなりすましによるID・パスワードを用いた不正なアクセス試行があり、So-net会員がサービスの利用料金に基づいて付与されている「ソネットポイント」の商品交換で不正利用があったことが判明したとして、事態を公表した。
So-netによると、5月16日から17日にかけて、特定IPアドレスから約1万回の不正アクセス試行があり、128件のIDがソネットポイントの不正な交換に使用されたという。不正な交換が行われたポイント数は10万5500ポイント（約10万円相当）。また、73件のIDがソネットポイントの不正な閲覧に使用され、90件のIDがウェブメールの不正な閲覧に使用された。
So-netでは、複数のユーザーからの問い合わせと内部で調査した結果により、18日午後5時に事態を把握。18日にソネットポイントの交換を停止し、19日には対象ユーザーに電話での連絡を行いパスワードの変更を要請。電話での連絡が取れないユーザーについては、So-netでパスワードの変更処理をするという。

So-net、不正アクセスによる「ソネットポイント」の不正利用が判明 -INTERNET Watch Watch

容易にわかるパスワードとかを使われたのかな？

現時点までの調査では、当社からの情報漏えいの証跡は確認されておりません。また So-netのユーザーID、パスワードを用いた会員の住所、氏名、生年月日、電話番号を、第三者にみられた可能性を示す証跡は確認されておりません。

お知らせ：“なりすまし”による「ソネットポイント」の不正利用への対応について｜So-net 会員サポート

不正アクセスが行われたのは5月16日から17日で、ユーザーからの問い合わせにより18日までに判明した。特定のIPアドレスから約1万回のアクセスが試行されており、128のIDで計105,500ポイント(約10万円相当)が不正な商品交換に使用されたとのこと。また、90のIDではWebメールの不正な閲覧も行われたという。これを受けて同社では、ソネットポイントの交換を停止したほか、不正アクセスに使われたIPアドレスからのアクセス遮断や、アクセス急増の監視強化といったセキュリティ対策を実施し、該当ユーザーに電話でパスワードの変更を要請している。

So-netで不正アクセス、ポイントが不正に利用される | スラド セキュリティ