LINEヤフー：LINEビジネスIDにパスワードリスト攻撃、LINE公式アカウント688件が乗っ取られ友だちとのチャットなどが閲覧された

1. 2024-07-10

   LINEビジネスIDへのパスワードリスト攻撃が始まった。18日まで複数回続いた。 [1]

2. 2024-07-19

   ログイン失敗数の増加を検知し、調査で不正ログインと攻撃者による不正操作が分かった。疑いのあるIDのパスワードを初期化した。 [1]

3. 2024-08-26

   公表した。不正にログインされたのは688件で、いずれも二段階認証を設定していなかったと報じられた。 [1] [2] [3]

不正ログインはメールアドレスだけで使うビジネスアカウントで起きた。攻撃者が見られたのは、公式アカウントの管理画面から見える友だちのプロフィール情報、1対1のチャットの内容など。管理者の住所、電話番号、メールアドレスなども見られた可能性がある。LINEアカウントのみで使うIDへの不正ログインは確認されていない。 [1]