> JapanHacked_
[収束][深刻度：大][設定不備]

LINEヤフー：Yahoo! JAPAN IDのSMS認証ログインの不具合で、Yahoo!メールを第三者が閲覧した可能性

SMS認証の携帯番号の持ち主が変わった確認が働かず、番号を新たに得た人が前の持ち主のIDにログインでき、Yahoo!メールを見られた可能性がある。

公表日

2024-08-05

関連組織数

1

漏洩件数（恐れを含む）

不明

停止期間

不明

何が起きたか

  1. この不具合を含むシステムの更新を行った。 [1]

  2. 不具合を確認し、対象のシステムを修正した。 [1]

  3. 対象と思われるIDを強制的にログアウトし、再ログインできない状態にした。 [1]

  4. Yahoo!メールを見られた可能性のあるIDを特定した。 [1]

  5. 対象のユーザーに個別の案内を始め、再ログインの制限を解いた。 [1]

  6. 公表した。 [1] [2]

影響

不具合があったのは2024年6月13日から27日まで。見られた可能性があるのは、Yahoo!メールの件名、本文、送信日時、送信元メールアドレスなど。対象のユーザー数は公表されていない。 [1]

経緯

  1. 発生 2024-06-13
  2. 検知 2024-06-27
  3. 公表 2024-08-05
  4. 53日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][公式発表]Yahoo! JAPAN IDログインのシステム不具合に関するお知らせとお詫びLINEヤフー株式会社 · 2024-08-05
  2. [2][報道]Yahoo! JAPAN IDログインのシステムで不具合、第三者にYahoo!メールを閲覧された可能性ScanNetSecurity · 2024-08-14 08:05