LINE利用者のパスワード約7.4万件が特定 - ログイン連携サービスにPWリスト攻撃

今回の問題を受け同社は、不正ログインの試行後にパスワードの変更が行われていない一部利用者に対して、9月12日よりパスワードの初期化を実施した。

同社は、LINEと同じパスワードを他サービスに使いまわしている場合は、他サービスのパスワードを変更するよう注意を呼びかけている。

また「LINEログイン」に関しては、同社が提供するサービスとの連携において、不正ログイン後に重要情報のリスクが高いアプリに限り、2要素認証を実施するしくみとなっている。

今回のログイン試行に用いられたサービスに2要素認証は適用されていなかったことから、2段階認証を適用するサービスについて見直しを実施する。現在、未対応のサービスについて調査を進めており、手始めに「LINE Creators Market」に2段階認証を適用した。

（Security NEXT - 2020/09/17 ）ツイート