LINEビジネスIDにパスワードリスト攻撃、攻撃者による不正操作判明

　LINEヤフー株式会社は8月26日、LINE公式アカウントへの不正ログインによる乗っ取りについて発表した。

　これは7月19日に、同社内でLINEビジネスIDへのログイン失敗数の増加を検知したため調査したところ、7月10日から7月18日の間に複数回のパスワードリスト攻撃があり、不正ログインおよび不正ログインに成功した攻撃者による不正操作が判明したというもの。不正ログインは、メールアドレスのみで利用できる「ビジネスアカウント」でのログインが確認されており、LINEビジネスIDにメールアドレスを登録しておらず、「LINEアカウント」でのログインのみで利用している LINEビジネスID への不正ログインは確認されていない。