Несанкционированный доступ к официальному сайту Japan Post под видом пользователей: советуют сменить повторяющиеся пароли

Японская почтовая компания Japan Post сообщила о несанкционированном доступе к официальному сайту программы баллов Yuyu Points, которую можно использовать в почтовых отделениях. По данным компании, третье лицо входило в аккаунты, выдавая себя за пользователей, с помощью логинов и паролей, утёкших из внешних источников. Из примерно 20,2 млн записей участников на сайте 249 могли быть просмотрены; речь идёт о таких данных, как имя, адрес, место работы и семейное положение. Japan Post отмечает, что утечка из собственных систем пока не подтверждена, и призывает менять пароли, если они используются и в других сервисах.

• Несанкционированный вход на сайт Yuyu Points
• Использовались утёкшие логины и пароли
• Возможно просмотрены 249 записей участников

日本郵政は“なりすまし”による不正ログインで公式サイトの会員情報が閲覧された可能性があると発表しました。ログインには外部で取得されたIDやパスワードが使われていたということです。 　日本郵政によりますと、不正アクセスを受けたのは郵便局などでポイントをためることができる「ゆうゆうポイント」の公式サイトです。 　第三者が外部に流出したIDやパスワードを使い、サイトの利用者になりすましてログインしたとしています。 　サイトに登録されている約2020万件の会員情報のうち、249件の会員情報が閲覧された可能性があるということです。 　情報には氏名や住所、勤め先や家族状況などが含まれます。 　日本郵政は現時点で自社のシステムからの情報漏洩（ろうえい）は確認されていないとして、他のサービスと同一のパスワードを設定している場合は変更するなどの注意を呼び掛けています。 [テレ朝NEWS] https://news.tv-asahi.co.jp