http://www.aeon.co.jp/information/201906_info/index.html
イオンカードの会員サイトがリスト攻撃を受けて
会員のカードが不正利用されたのだが
被害者の言うことにはIDとパスの使い回ししてなくて
リスト攻撃ではないような気配らしい
どうやってそんなことできるんだろう