SMS認証によるYahoo! JAPAN IDのログインにシステム不具合があり、以前その携帯電話番号を持っていた人のYahoo!メールを、番号を新たに取得した人が閲覧した可能性があるIDがあると、LINEヤフーが公表しました。不具合の発生期間は2024年6月13日から6月27日までで、現時点では解消しているとしています。
目次
事故の概要
- 組織
- LINEヤフー株式会社この組織の事故はほかに6件
- 漏えいしたおそれがある情報
- Yahoo!メールのメールタイトル、本文、送信日時、送信元メールアドレス等。
- 件数
- 不明件数の記載なし。一部のユーザーに限り発生したとしている
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 可能性あり
- 原因
- その他
- 業種
- IT・通信
- ドメイン
- yahoo.co.jp
推奨される対応
LINEヤフー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
LINEヤフー株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
LINEヤフー株式会社の発表を開くリンク先：lycorp.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知6/27
- 初動対応6/28
- 公表8/5
- 調査結果—
- 再発防止策—
検知2024年6月27日
2024年6月27日に不具合を確認し、対象のシステムを修正しました。不具合は6月13日のシステムアップデートに含まれていたものです。
初動対応2024年6月28日
不具合の対象と思われるYIDに対し、強制ログアウトと再ログイン不可の制御を実施しました。
経緯2024年7月3日
Yahoo!メールを閲覧された可能性があったYIDを確認しました。
初動対応2024年7月31日
影響のあったユーザーへの個別の案内を始め、YIDへの再ログイン不可の制御を解除しました。
公表2024年8月5日
LINEヤフーは2024年8月5日、「Yahoo! JAPAN IDログインのシステム不具合に関するお知らせとお詫び」を公表しました。SMS認証でログインするとき、携帯電話番号の利用者が変わっていないかを確認する仕組みが一部で正常に動かない期間がありました。そのため、登録した番号を使わなくなり変更もしていなかったYIDに、同じ番号を新たに取得した人がログインできてしまう事象が、一部のユーザーに限って起きました。
以前その番号を持っていた人のYahoo!メールが、新しい番号の持ち主に閲覧された可能性があるYIDがあります。閲覧された可能性がある情報は、メールのタイトル、本文、送信日時、送信元メールアドレス等です。発生期間は2024年6月13日13時11分から6月27日午前11時30分までです。
影響のあったユーザーには個別に案内しています。登録した携帯電話番号を使わなくなるときは、自分で最新の情報に修正するよう求めています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。