LINE(ライン)は、2020年7月から9月にかけてLINEアカウントに対して複数の不正ログインが試行され、約7万4000のアカウントで有効なID・パスワードの組み合わせが検証される事象が検知されたと明らかにしました。 今回LINEが検知した事象は、何らかの方法により有効なID・パスワードを取得した攻撃者が、そのID・パスワードの有効性を確認する目的でLINEが提供する特定サービスへのログインを試したものと推定されるといいます。 不正ログイン被害を受けたユーザーの数は7万3978(日本:4万1204、台湾:2万8021、タイ:139、インドネシア:10、他の国・地域:4604)。対象のLINEアカウントを用いた具体的な悪用は、今のところ確認されていません。 ただし、攻撃者が有効なID・パスワードの組み合わせを把握していることには変わりないため、LINEでは注意喚起および対策を実施。不正ログインの試行から現在までの期間、パスワード変更が確認できていないユーザーを対象にパスワードの強制初期化をおこなっています。 具体的には、2020年9月12日12時33分より順次、LINE公式アカウントを通じて緊急措置としてのパスワード強制リセットと、それに伴うパスワード再設定をお願いするメッセージを個別に送っています。 — LINE (@LINEjp_official) September 12, 2020 また、LINEアカウントを利用してログイン可能なサービスのうち、二段階認証が適用されていないサービスを見直し。新たに「LINE Creators Market」に二段階認証が適用され、ログイン時に表示された認証コードをLINEアカウントから入力することで本人確認をおこなうようになっています。
LINEでは現在、利用中のLINEアカウントに対するログインが試みられたとき、緑のバッジのLINE公式アカウントを通じて通知メッセージが届きます(LINE関連サービスやPC版LINEなどのログイン時に届く通知もそれです)。 メッセージ内容を確認してログイン通知に身に覚えがない場合、パスワードを変更するように呼びかけています。