クラブニンテンドーに不正ログイン

任天堂の会員サービス「クラブニンテンドー」で、他社から流出したと思われる ID/PW による不正ログイン事件があったようなのでメモ。

任天堂の発表によると試行回数 15,457,485 回で不正アクセスが 23,926 件ですから、攻撃成功率は約 0.15 %^*1とブルートフォース系の攻撃と比べると成功率がかなり高いのが特徴です。
他のサイトとパスワードを共用するリスクの高さがよく分かりますね。

任天堂ホームページ：お客様へのお知らせ

この度、弊社が運営する会員サイト「クラブニンテンドー」におきまして、他社サービスから流出したと思われるID・パスワードを使用し23,926件の不正なログインが行われたことが判明しました。
現在は、不正ログインが行われたID・パスワードを利用したログインができない措置をし、該当するお客様には弊社より個別に連絡のうえ、パスワード再設定のお願いをしております。

• ^*1: 23926/15457485 = 0.00154785852