
三井住友カードは8月23日、会員向けスマートフォンアプリ「三井住友カードVpassアプリ」(以下、Vpassアプリ)において、第三者による不正ログインが判明したと発表した。8月19日、同社が不正対策として定常的に行っているモニタリングにより、Vpassアプリに対する不正なログインを探知し、緊急措置として、不正ログインと特定されたアクセスを遮断し、不正ログインされたIDのパスワード無効化などの対策を講じた。調査の結果、不正ログインに使用されたID・パスワードは同社に登録されていないものが多数含まれており、「リスト型攻撃」による不正ログインと判明した。なお、使用されたID・パスワードが同社から流出した証跡はないという。