KLab：「KLab ID」にパスワードリスト型攻撃とみられる不正ログインがあり、2846件のアカウントで確認された

1. 2021-10-24

   1時9分以降、KLab IDへの不正なログインが発生した。 [1]

2. 2021-10-26

   16時50分に不正ログインを検知した。22時57分に、全アカウントでメールによる二段階認証を必須にした。 [1]

3. 2021-10-27

   公表した。 [1]

不正ログインが確認されたのは2846件のアカウント（10月26日18時時点）。メールアドレス、ひみつの質問と回答、生年月日、性別、言語、連携中のアプリ名、連携アプリ内で見られる情報が閲覧された可能性がある。パスワードは一方向暗号化とソルト付きハッシュで保存されており、KLabからの漏えいは確認されていない。原因は、社外で入手されたIDとパスワードを使うパスワードリスト型攻撃の可能性が高い。 [1]