東北電力が「よりそうｅねっと」への不正ログインを確認したと発表

東北電力株式会社は２８日、同社の会員制Ｗｅｂサービス「よりそうｅねっと」において、１２月２６日（木）の深夜から２７日（金）の早朝にかけて、第三者が他社のサービスなどから入手したと思われるログインＩＤ・パスワードを用いて、不正にログインを行ったことを確認した、と発表した。よりそうｅねっと利用者の「よりそうｅポイント」が、不正に電子マネー・共通ポイントに交換されたことも確認した。同社の発表資料によると、不正にログインされた利用者は５２名であり、このうち４４名の利用者について、不正なポイント交換が行われたことを確認している。

現時点で、同社のＷｅｂサイトからログインＩＤ・パスワードが漏えいした事実は確認されていないが、よりそうｅねっとでのポイント交換サービスを２７日（金）１４時３０分に停止、不正にログインされた原因とともに、不正にログインされている件数や不正に交換されているポイント数などについて詳細に調査を行っている。

また、被害に遭った利用者に、同社から個別に連絡し被害の状況などについて説明するととともに、ログインＩＤ・パスワードの変更を依頼している。

同社では引き続き、原因の究明に努めるとともに、実効性ある再発防止対策を講じたうえで、ポイント交換サービスを再開する方針だ。なお、この件については、警察にも相談を行っており、捜査には全面的に協力していく。

東北電力サイト「『よりそうｅねっと』への不正ログインの概要について（１２月２８日１２時現在）（PDFファイル／65.5KB）