【解説】エコめがね不正アクセス｜ポイント不正交換と交換URLの守り方

エコめがねの利用者とポイント交換を持つ事業者は、今日確かめることがあります。不正アクセスで、約1万4千件のポイントが不正に交換されました。

同じパスワードを変える

まず、同じパスワードを他のサービスで使っていないか確かめます。ログインのIDとパスワードは、漏れた可能性があるとされています。エコめがねは今ログインできないため、通販サイトなど他のサービスの方を変えます。

発電量を自分で確かめる

次に、発電量を自分で確かめます。発電と売電は続いていますが、異常を知らせるメールが止まっています。再開の時期は未定です。晴れた日の昼にモニターの発電量を見る、売電量を前月と比べる、といった方法で補います。

交換URLの保存を確かめる

事業者は、交換用のURLをデータベースにそのまま保存していないか確かめます。読まれた時点で使える値を置くと、そのまま換金されます。トークンは鍵付きのハッシュだけを保存し、本人と一回限りに縛る作りにします。

補償の手続きや実装の例は、記事で詳しく紹介しています。