Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「クックパッド」のインスタアカウントが乗っ取り被害

料理レシピ検索サービス「クックパッド」のInstagram公式アカウントが不正アクセスを受けたことがわかった。ダイレクトメッセージでやり取りした個人情報が第三者に参照された可能性がある。

同サービスを運営するクックパッドによれば、Instagram公式アカウントに対して送られたフィッシングメッセージにより、アカウント情報が詐取され、2024年12月17日に第三者によってアカウントを乗っ取られたという。

乗っ取り被害は同月22日に回復したが、侵害されていた期間中、同アカウントのダイレクトメッセージ内にある個人情報を第三者に参照された可能性がある。

対象となるのは55人分で、氏名、電話番号、メールアドレスのいずれかを含むとしている。

同社は今回の問題を受けて謝罪。今後同様の被害が発生しないようSNSアカウントの管理強化を進めるとしている。

(Security NEXT - 2025/01/09 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

インシデント被害者や調査担当者向けの「報告書チェックリスト」
Adobe、9製品で脆弱性を修正 - 21件が「クリティカル」
「MongoDB Server」にRCE脆弱性 - 修正版を公開
「Chrome」が今週2度目の更新 - 脆弱性83件を修正、「クリティカル」も
Ivantiの5製品が脆弱性に対応 - 2製品に「クリティカル」
「Firefox 160」が公開 - 99件の脆弱性に対応
自治会長の住所を誤記載、別人宛に発送 - 東京都
ネット印刷サービス「ラクスル」で侵害 - 個人情報や印刷データが流出か
SAPが月例セキュリティ更新 - 「クリティカル」9件
Apple、macOSの脆弱性8件を修正 - 「iMessage」覗き見などに対応