LINE、4,000人超に不正ログイン。アカウント乗っ取りも

LINEが4,000を超えるアカウントが不正ログインを受けたことを発表した。

不正ログインによってユーザーの意図に反したメッセージ送信やタイムライン投稿の被害が発生。さらに、メッセージやタイムラインの投稿からフィッシングによるアカウントの乗っ取り被害も発生している。

不正ログインによる投稿からアカウントの乗っ取りが発生

LINEが不正ログインを確認したのは2月13日*。お客様サポート宛ての報告で発覚した。不正ログインの原因や手口については明らかにされていない。

LINEが対応時系列を訂正したことに伴い、不正ログインの確認日を2月16日から2月13日に変更しました。

LINEアカウントが不正ログインされると、見に覚えのないメッセージの送信やタイムラインの投稿が行われる。投稿の内容は「最近はたくさんのLINEがハッカーに盗まれました。LINEは新しい2段階認証番号を出して、アカウントセキュリティのためにこちらは成功でバージョンアップしました。」というもの。

フィッシング詐欺のメッセージ

不自然な日本語と共にリンクが付けられており、これをタップするとLINEのパスワードとSNS認証コードの入力を誘導してアカウントの乗っ取りに繋がるという。乗っ取り被害の件数は現在調査中だ。

LINEは不正ログインを認識した3日後から複数の技術的対策を随時導入したという。

24日には不正ログインが成功したことを確認したユーザーに対してパスワードの変更案内を配信。26日にはパスワード変更が確認できなかったユーザーに対してLINE公式アカウントを通じて、パスワードの強制リセットおよび再設定を配信した。

左: パスワードの変更案内、右: パスワードの初期化通知

なお、パスワードの初期化等は実施時点においてLINEが被害を認知しているユーザーのみ対象となっているため、通知がない場合＝不正ログインが行われていない、とはならない。

LINEは不正ログインと身に覚えのないメッセージやタイムラインが投稿された場合は、至急パスワードを変更してメッセージの送信取り消しやタイムライン投稿を削除することと、フィッシングらしきメッセージを受信したり、タイムライン投稿を確認した場合は、リンクをタップせずに通報機能を利用して欲しいと呼びかけている。

メッセージを長タップして「通報」を選択