【重要】Easiit Mile不正交換事象について調査結果のお知らせ

いつも「Easiit」をご利用いただきありがとうございます。

Easiit Mileが知らない間に他社ポイント等に交換されている事象について、調査結果をお知らせいたします。本事象は、攻撃者がなんらかの方法でアカウント情報(メールアドレスとパスワードの組み合わせ)を入手し、それを用いてEasiitアカウントへのログインを試みた「パスワードリスト攻撃」と推定されました。
現時点で、当社サーバーからのアカウント情報の流出や会員情報へのアクセスは確認されませんでした。本サービスと同様のメールアドレスとパスワードをご利用のサービスが他にございましたら、そのサービスについてもパスワードの変更をお勧めいたします。​​

調査結果の詳細は以下の通りです。​

1. Easiit Mile不正交換事象の概要

2月24日頃から、Easiitに「マイル交換してないが交換完了のメールが届いた」との問い合わせが発生しました。弊社にて調査を行ったところ、23日深夜から24日に掛けてログインの試行回数及び、Easiit Mile交換のペースが急増していました。アクセスログの調査により、不正ログインの成功率は著しく低い数値であることが確認されたため、他社サービスで漏洩したID・パスワードを用いた攻撃であり、Easiitの情報漏洩ではないと判断しております。

2. Easiit Mile不正交換に関する調査について

(1)調査内容・目的
不正アクセスの影響範囲の特定

(2)調査手法
・サーバログの分析を実施し、疑わしきアクセスについての調査
・会員情報へのアクセス、改ざんがないことの確認
・アプリケーション、ソースコードの改ざんがないことの確認

(3)調査結果と原因
本事象は、攻撃者がなんらかの方法でアカウント情報(メールアドレスとパスワードの組み合わせ)を入手し、それを用いてEasiitアカウントへのログインを試みた「パスワードリスト攻撃」と推定されました。
なお、現時点で、当社サーバーからのアカウント情報の流出や会員顧客情報へのアクセスは確認されませんでした。​

3. 対応

(1)これまでに実施した対応​
今回の攻撃手法や範囲を踏まえて、以下の必要な対処を完了しました。
・すべてのEasiit会員へ本事象についての注意喚起とパスワード変更・多要素認証設定の依頼をメールにて実施
・本事象についての注意喚起と簡易調査結果をWeb上に公開
・Easiit Mile交換機能の一時停止並びに影響を受けたEasiit Mileの補填
・Easiit Mile交換用サイト画面の改修(Giftee、Gポイント)

(2)今後の対策及び再発防止策
継続的な注意喚起とパスワード変更・多要素認証設定の依頼をWeb上で実施

4. その他

この件に関するお問い合わせは、お電話またはチャットにてお願いいたします。

お電話でのお問い合わせ
Easiit総合窓口
0120-165-831
受付時間/平日9:00~17:00 (土日、祝日、エーザイ休業日、年末年始を除く)

チャットでのお問い合わせ
https://my.easiit.com/use/
対応時間/平日9:00~17:00(土日、祝日、エーザイ休業日、年末年始を除く)

Easiit Park利用規約

はじめに

エーザイ株式会社(以下、「当社」といいます)が運営する、Easiit IDを登録された方(以下、「会員」といいます)向けの、サービス・キャンペーンに関するコンテンツを提供するサービス(Easiit Park)(以下、「当サービス」といいます)のご利用に当たっては、以下の注意事項を熟読いただき、この利用規約(以下、「当規約」といいます)に同意された場合にのみご利用ください。同意いただけない場合には、誠に申し訳ございませんがご利用をお控え下さい。なお、当サービスをご利用いただいた場合には、下記内容に同意いただいたものとさせていただきます。また、当規約については、当社の判断により変更する場合があります。当規約の変更後に、会員が当サービスを利用した場合、当該会員は変更後の規約の内容に同意したものとします。​

サービス内容

当サービスは、当社が提供するサービス・キャンペーンの閲覧・応募ができる会員限定サービスです。個別のサービス・キャンペーンの応募要項については、当該サービス・キャンペーンに関するウェブページをご参照ください。

サービス・キャンペーン利用に関する制約

  • 当選賞品の発送先は日本国内に限らせていただきます。
  • 当選賞品の瑕疵、不具合、損耗、その他当選賞品に関するクレーム、補修、請求について、当社は、一切責任を負わないものとします。

当選された場合の賞品送付先登録・賞品の発送について

当サービスで提供するキャンペーンに応募される場合は、賞品の発送先の登録が必要です。当サービスに登録された情報に基づき、賞品発送を行います。

  1. 1. 発送先の登録に際しては、登録フォームに従い、会員ご本人の住所などについて、真実かつ正確なデータをご入力願います。登録データに誤りのある場合又は虚偽の登録を行った場合は、応募を無効とさせていただく場合があります。
  2. 2. 賞品の発送は、登録いただいた情報に基づき行い、これにより賞品発送は完了したものと見なします。なお、発送先は日本国内に限ります。
  3. 3. 賞品の発送先の内容が不正確または不十分な場合、当選資格を放棄したものと見なし、当選権利を無効とさせていただく場合があります。
  4. 4. 当選賞品の発送方法、発送日程、時間帯指定等についてはご指定できません。
  5. 5. 当選にかかる権利の譲渡・換金はできません。
  6. 6. 当選賞品の交換はできません。

免責事項について

  • 当サービスに関し、当社は、責めに帰すべき事由がない限り、いかなる責任も負いかねますのであらかじめご了承ください。
  • 賞品の発送において、会員が真実かつ正確なデータを入力いただいていない場合、または会員が入力した情報の内容が不十分な場合において、会員が賞品を受領できない場合があることをご了承ください。

以上

同意する