Yahoo！のログインシステムに不具合 - 第三者がメール閲覧

LINEヤフーは、「Yahoo！ JAPAN ID」のログインシステムに不具合があったことを明らかにした。一部利用者では第三者に「Yahoo！メール」を閲覧されたという。

6月13日にシステムアップデートを実施したところ、不具合が含まれていたもの。6月13日13時過ぎから同月27日午前11時半ごろにかけて、SMS認証による「Yahoo! JAPAN ID」のログインにおいて、特定の条件下にある第三者がログインすることが可能だった。

具体的には、ユーザーのログイン時にSMS認証に使用する携帯電話番号の利用者が変更されていないかを確認するしくみが正常に動作していなかった。

SMS認証で利用する携帯電話番号が利用停止などにともない第三者が取得していた場合、一部のユーザーでその電話番号を用いて「Yahoo！ JAPAN ID」へログインできる状態だった。

第三者にログインされ、メールサービス「Yahoo！メール」でメールを閲覧された可能性がある「ID」も確認されているという。

（Security NEXT - 2024/08/09 ）ツイート