LINEヤフーは、LINE公式アカウントなどの利用に必要なLINEビジネスIDの一部で、第三者の不正ログインによるアカウントの乗っ取りが発生したと公表しました。7月10日から18日の間にパスワードリスト攻撃を受け、LINE公式アカウントの友だちのプロフィール情報や1対1チャットの内容などが閲覧されたとしています。
目次
事故の概要
- 組織
- LINEヤフー株式会社この組織の事故はほかに6件
- 漏えいした情報
- LINE公式アカウントの友だちのプロフィール情報と1対1チャットの内容など。管理者が登録した連絡先情報（住所、電話番号、メールアドレスなど）の一部は閲覧された可能性があるとされている
- 件数
- 不明この発表に件数の記載なし
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- 不正アクセス
- 業種
- IT・通信
- ドメイン
- lycorp.co.jp
推奨される対応
LINEヤフー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
LINEヤフー株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
LINEヤフー株式会社の発表を開くリンク先：lycorp.co.jp
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号・住所が漏えいしたため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知7/19
- 初動対応7/19
- 公表8/26
- 調査結果—
- 再発防止策—
検知2024年7月19日
2024年7月19日に、LINEビジネスIDへのログイン失敗数が増えていることを社内で検知しました。調査の結果、7月10日から18日の間に複数回パスワードリスト攻撃を受け、不正ログインと不正操作があったことが分かりました。
初動対応2024年7月19日
不正ログインの疑いのあるLINEビジネスIDについて、7月19日、22日、25日にパスワード初期化のお知らせをメールで送りました。不正ログインに起因するセッション情報は、パスワード初期化と同時に無効化し、一部のアプリやサービス固有のセッション情報は7月30日までに無効化を完了したとしています。
公表2024年8月26日
LINEヤフーは、LINEビジネスIDの一部で第三者の不正ログインによるアカウントの乗っ取りが起き、被害のあったIDに紐づくLINE公式アカウントを友だち追加しているユーザーについて、やり取りの一部が閲覧されたり、不審なメッセージが送られたりしたことを確認したと公表しました。不正ログインは、メールアドレスのみで使える「ビジネスアカウント」でのログインで確認され、LINEアカウントでのログインだけのIDでは確認されていないとしています。
閲覧された情報は、LINE公式アカウントの管理画面から見られる友だちのプロフィール情報や1対1チャットの内容などです。ユーザーのLINEアカウントに対する不正な操作は行われていないとしています。LINE公式アカウントに登録された連絡先情報（住所、電話番号、メールアドレスなど）の一部は、閲覧された可能性があります。
会社は、被害のあったIDのログインセッション無効化とパスワード初期化を実施し、影響のあったユーザーと管理者へ個別に連絡しています。ユーザーには不審なURLをクリックしないよう、管理者には二段階認証の設定などを呼びかけています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。