Twitterが乗っ取り被害、DM履歴に顧客情報 - ホビー製作販売会社

同社によれば、対象アカウントでは2要素認証が設定されておらず、パスワードのみで管理されていたという。サードパーティーのサービスとは連携していなかったとしている。

11月3日にアカウントの権限が回復。乗っ取られた期間中にユーザー名が変更され、第三者によってすでにユーザー名を使用されていたことから従来のユーザー名は利用できず、異なるユーザー名へと変更した。

同社では、顧客の問い合わせに対応するとともに、賞品が未発送の対象者には、賞品発送時に報告書を封入し、謝罪する。

運用するSNSアカウントにおいて2要素認証を設定し、パスワードを強化。第三者に取得された旧ユーザー名についても再取得の働きかけを行うとしている。

（Security NEXT - 2021/11/26 ）ツイート