WOWOW、第三者による不正ログインの可能性-身に覚えのないログイン通知へ注意喚起|セキュリティニュースのセキュリティ対策Lab

投稿日時: 2025年12月31日更新日時: 2025年12月31日

WOWOWは2025年12月25日、同社のWEBサービスにおいて、第三者が外部で不正に取得したIDやパスワードを使用し、WOWOW WEBアカウントへのログインを試みたとみられる事象が確認されたとして、利用者に注意を呼びかけました。

同社によると、詳細な調査の結果、一部の利用者のアカウントにおいて、「My WOWOW」へのアクセスや、登録情報の変更履歴が確認されたとのことです。これらの操作については、利用者本人による手続きである可能性も否定できないものの、身に覚えがない場合には不正ログインの恐れがあるとしています。

1 不正アクセス時に閲覧・変更される可能性のある情報
2 利用者へのセキュリティ対策の呼びかけ
3 不正ログインの可能性が高い利用者への個別対応
4 想定されるサイバー攻撃の手法

不正アクセス時に閲覧・変更される可能性のある情報

「My WOWOW」にログインした場合、以下のような情報が参照、または手続き可能であると説明されています。

氏名、住所、電話番号
契約情報（プラン内容、直接契約か他社経由かなど）
加入・解約状況、利用端末名称
支払い履歴や支払い方法
プログラムガイドの発送設定
アカウント削除や契約アカウントとの紐づけ

なお、クレジットカード番号は下3～4桁のみが表示され、セキュリティコードや有効期限などの情報は表示されない仕組みになっているとしています。

利用者へのセキュリティ対策の呼びかけ

WOWOWは、利用者に対し次のような対応を求めています。

身に覚えのないログイン通知を受け取った場合や、少しでも不審に感じた場合には、速やかにパスワードを再設定することです。また、他のサービスと同じIDやパスワードを使い回している場合、不正ログインのリスクが高まるため、異なる推測されにくいパスワードを設定するよう強く推奨しています。

あわせて、WOWOWを装った不審なメールやSMSにも注意を促しており、内容に不審な点がある場合はリンクをクリックせず、公式サイトやカスタマーセンターで確認するよう呼びかけています。

不正ログインの可能性が高い利用者への個別対応

同社では、第三者による不正ログインの可能性が高いと判断した利用者に対して、登録済みのメールアドレス宛に個別連絡を行っているとしています。該当するメールを受け取った場合は、案内に従い、速やかにパスワードの再設定を行うよう求めています。

想定されるサイバー攻撃の手法

今回の発表内容（「外部で不正に取得したID・パスワードが使われた可能性」「身に覚えのないログイン通知」）から考えると、典型的には次のような手口が想定されます。いずれも、WOWOWのシステムを直接破ったというより、利用者側の認証情報が先に漏れ、その情報を使ってログインされるタイプです。

まず考えやすいのが、他サービスから流出したID・パスワードを流用する「アカウントリスト型攻撃（クレデンシャルスタッフィング）」です。過去に別サービスで漏れた認証情報を大量に試行し、同じパスワードを使い回している利用者のアカウントに入り込みます。事業者側から見ると「ログイン試行が増える」「一部でログイン成功が出る」という形で表面化しやすいのが特徴です。

次に、利用者を偽サイトへ誘導して入力させるフィッシングも現実的です。WOWOWを装ったメールやSMSでログインを促し、偽のログイン画面に入力させてID・パスワードを奪います。今回のリリースでも不審なメールやSMSへの注意が明記されており、運用上も想定しているリスクの一つと考えられます。

もう一つは、メールアカウント乗っ取りを起点にしたパスワード再設定悪用です。メールが奪われると、各種サービスの「パスワード再発行」メールを攻撃者が受け取れてしまい、本人になりすまして再設定される可能性があります。本人側は「突然ログインできない」「設定が変わっている」といった形で気づくことが多いです。