被害状況について【7/6更新】

＜1：パスワードリスト攻撃による不正ログイン被害＞

【パスワードリスト攻撃が行われた期間】
2022/4/10（日）AM00：12～2022/5/16（月） PM12：00

【パスワードリスト攻撃被害】
不正ログイン試行回数：68,821,639回
上記のうち、実際にログインされた回数：59,742回^※1
ログインされたアカウント数：27,196件^※2

※1　第2報では、試行回数138,338,195回、ログイン数60,518回と記載していましたが、より詳細に調査を行った結果、攻撃者による実質的な攻撃を伴うアクセス・ログインは上記回数であることが判明したため、訂正いたしました。
※2　1つのアカウントに対し、複数回の不正ログインが発生していたため、重複を除いたアカウント数を記載しています。

上記の不正ログインされたアカウントで、閲覧された恐れのあるユーザー情報とアカウント数の詳細は以下のとおりです。
・ニックネームのみ：25,245件
・ニックネーム・都道府県：751件
・ニックネーム・都道府県・市区町村以降の住所・氏名：1,196件
・ニックネーム・都道府県・保有資格・卒業年・生年月日・性別：3件
・ニックネーム・都道府県・市区町村以降の住所・氏名・保有資格・卒業年・電話番号・生年月日・性別・奨学金情報：1件

上記以外のアカウント情報の閲覧はございませんでした。

なお、以下についても、不正アクセスによる表示はございませんでした。

・ナスカレ/ナスカレPlus+に入力した情報（スケジュール・シフト等）
・看護roo!国試アプリの利用データ
・看護roo!転職サポートに登録した情報
※銀行口座・クレジットカード情報は看護roo!では元々保持しておりません。

＜2：第三者による不正なポイント交換による被害＞

【不正アクセスによるポイント交換が行われた期間】
2022/4/10（日）AM00：50～2022/5/16（月）AM10：30

※追加調査により、第2報で報告した被害発生以前に、ポイントの不正使用が1件あったことが判明したため訂正いたしました。

【ポイントの不正使用による被害件数およびポイント数】
ポイントが不正使用されたアカウント：1,878件
不正使用されたポイント数：652,004ポイント

※追加調査により、第2報で報告した被害発生以前に、ポイントの不正使用が1件あったことが判明したため訂正いたしました。
※該当期間にポイント交換があったアカウントには、5/23に運営より損失分のポイントを補填いたしました。マイページのポイント獲得履歴よりご確認ください。

その他、詳細な事象の発生状況や対応については以下をご参照ください。

弊社運営の看護師および看護学生向けコミュニティサイト「看護roo!」への“なりすまし”による不正アクセスについて【第3報】

お問い合わせ一覧