LINE、不正ログインで電話番号など取得される状態に。3035件に被害

Yusuke Sakakura公開日：2021/02/12 12:23

LINEが、LINEアカウントに対して複数の不正ログインの試みが発生し、約3,035のアカウントの電話番号、メールアドレス、ユーザー識別子が取得される得る状態だったことを発表した。

不正ログインを受けてLINEはパスワード強制リセットおよび再設定、二段階認証が適用されていないサービスを対象に見直しを行っている。

昨年も4000件の不正ログイン

LINEの報告によると、不正ログインの試みが発生したのはLINEのお問い合わせフォームで、同フォームには電話番号やユーザー識別子、メールアドレス（ログイン際のID）を埋め込む仕様だったことから、不正ログインが成功した場合はそれらの個人情報が取得され得る状態になっていたという。

埋め込んでいた理由については「円滑なご案内を行う目的」と説明しており現在は削除済み。

2月8日時点の被害状況は不正ログインの被害を受けたユーザー数が合計3,035件で、日本での被害件数は2,888件とのこと。

不正ログインにあったユーザーについてはパスワード初期化を実施。また、LINEアカウントを利用したログイン可能なサービスのうち、二段階認証が適用されていないサービスを対象に見直しを行い、順次適用を行っているとのこと。

不正ログインに関連する被害や事象が認められた場合には専用の問い合わせフォームから連絡するよう案内している。

なお、LINEでは昨年2月にも4,000件超のアカウントを対象に不正ログインが発生し、見に覚えのないメッセージの送信やタイムラインの投稿が行われる被害が報告されていた。

• | LINEアカウントへの不正アクセスに対する注意喚起