「クックパッド」のインスタアカウントが乗っ取り被害
料理レシピ検索サービス「クックパッド」のInstagram公式アカウントが不正アクセスを受けたことがわかった。ダイレクトメッセージでやり取りした個人情報が第三者に参照された可能性がある。
同サービスを運営するクックパッドによれば、Instagram公式アカウントに対して送られたフィッシングメッセージにより、アカウント情報が詐取され、2024年12月17日に第三者によってアカウントを乗っ取られたという。
乗っ取り被害は同月22日に回復したが、侵害されていた期間中、同アカウントのダイレクトメッセージ内にある個人情報を第三者に参照された可能性がある。
対象となるのは55人分で、氏名、電話番号、メールアドレスのいずれかを含むとしている。
同社は今回の問題を受けて謝罪。今後同様の被害が発生しないようSNSアカウントの管理強化を進めるとしている。
(Security NEXT - 2025/01/09 )
ツイート
関連リンク
PR
関連記事
「WordPress」のログイン画面にXSS脆弱性 - 修正版を公開
「Chrome」にセキュリティ更新 - クリティカル6件含む脆弱性を修正
NASがランサム被害、内部に関係者連絡先 - 日本ご当地キャラクター協会
窓口で公開している台帳図面に個人情報 - 長野県
定食チェーンの持帰注文サイトで個人情報流出の可能性
職員アカウントに不正アクセス、ニュース配信には影響なし - 共同通信
アプリのユーザー認証に脆弱性、設計や実装時に問題 - タカラトミー
Veeamのサービスプロバイダ向け管理ツールに複数の脆弱性
ProgressのDB製品「MarkLogic Server」に脆弱性 - 「クリティカル」7件
「NVIDIA Dynamo」に「クリティカル」含む複数脆弱性 - 修正版が公開
