ヤフオクＩＤ盗難、中国ＩＰアドレスの接続１５０万件

　インターネットオークション最大手「ヤフー・オークション（ヤフオク）」の会員のＩＤとパスワードが盗まれ、身に覚えのない出品料を請求される被害が相次いでいる「ＩＤ乗っ取り」問題で、中国の特定のＩＰアドレスからの不正アクセスが今年５月以降だけで１５０万件に上っていたことが、ヤフーの調査でわかった。

　ヤフーはこれまで出品料の返金には基本的に応じない姿勢だったが、不正アクセスの発信元が特定できたことで本人以外による接続と確認できたため、返金や請求放棄に向けた手続きに入った。

ヤフー、出品料返金や請求放棄へ

　ヤフオクを巡っては、本人の知らないところでＩＤなどが使われ、偽ブランド品などが大量出品される被害が続発。会員は、数千円から数十万円に上る出品料などをヤフーから請求され、ヤフーとの間でトラブルになっていた。

　ヤフー側はこれまで、「うちからはＩＤやパスワード流出はしていない」と主張。会員に出品料などを請求してきた。

　その後の調査で、何者かが会員のＩＤなどを使い、中国の特定のＩＰアドレスからヤフオクへの不正アクセスを繰り返していたことが判明。関与した人物はごく少数に限られるとみられ、ヤフーでは、偽ブランド品の製造グループが商品を売りさばこうとして組織的にかかわっていた可能性があるとみている。

　ＩＤなどが流出した経緯について、ヤフーは「会員がフィッシング詐欺に遭った可能性がある」と主張。また、ヤフオクのＩＤやパスワードと同じものを別のサイトで使っている人もいるため、「別のサイトから流出したＩＤなどのリストが使われているのではないか」と推測する。

　しかし、被害に遭った会員の中には、ヤフオクでしか使っていないＩＤなどを用いて侵入されているケースもあり、ヤフーの主張とは食い違う点もある。

　身に覚えのない出品料を請求される被害について、ヤフーでは現時点で５０００件を確認。被害会員に出品料を返すことを決めるとともに、システム見直しも含めた策を検討し始めた。

　ヤフーは被害見込みの総額を公表していないが、中国の特定のＩＰアドレス以外からの不正アクセスもあり、被害総額は５０００万円以上に上るとみられる。