> JapanHacked_
[調査中][深刻度：大][不正ログイン][フィッシング]

LINE：アカウント4,225件に不正ログイン、スパムやフィッシングのURLを投稿

LINEで2月に4,225アカウント（日本4,073）が不正ログインを受け、友だちへスパムやアカウント乗っ取りを狙うフィッシングURLが送られた。

公表日

2020-02-26

関連組織数

1

漏洩件数（恐れを含む）

4225

4,225

停止期間

不明

何が起きたか

  1. 利用者からの報告で、身に覚えのない投稿に気づいた。 [1]

  2. この日から24日にかけて、不正ログインを防ぐ技術的な対策を複数入れた。 [1] [3]

  3. 被害を特定した利用者に、パスワードを変えるよう通知した。 [1] [4]

  4. 公表。 [1] [2]

影響

不正ログインを受けたのは{n:4225}件で、日本4,073件、台湾81件、タイ2件、その他69件。乗っ取られたアカウントから、メッセージやタイムラインに購買へ誘うスパムや、パスワードとSMS認証コードを入力させるフィッシングサイトのURLが投稿された。 [1] [2]

フィッシングでアカウントを完全に乗っ取られた件数は、公表時点で調査中だった。 [3]

対応

友だちからのメッセージでも不審なリンクを開かず、パスワードの確認を求めるメッセージに応じないよう呼びかけた。 [2] [1]

経緯

  1. 検知 2020-02-13
  2. 公表 2020-02-26
  3. 13日

攻撃・原因の概要

攻撃手法
[不正ログイン][フィッシング]
被害の種類
侵入経路
窃取された認証情報

漏洩した（恐れのある）情報

–

影響を受けたサービス

関連組織

組織検索で表示

出典

  1. [1][報道]LINE、4000人に不正ログイン日本経済新聞 · 2020-02-27 19:00
  2. [2][報道]LINEに不正ログイン4,225件。「不審なリンクは開かないで」Impress Watch · 2020-02-27 13:27
  3. [3][報道]LINEで4000件の不正ログイン被害、投稿機能を悪用されたりアカウントが乗っ取られる場合もINTERNET Watch · 2020-02-27 16:57
  4. [4][報道]「LINE」アカウントへの不正ログインを確認、スパムやフィッシングメッセージを投稿（LINE）ScanNetSecurity · 2020-03-01 19:30