「クックパッド」のインスタアカウントが乗っ取り被害
料理レシピ検索サービス「クックパッド」のInstagram公式アカウントが不正アクセスを受けたことがわかった。ダイレクトメッセージでやり取りした個人情報が第三者に参照された可能性がある。
同サービスを運営するクックパッドによれば、Instagram公式アカウントに対して送られたフィッシングメッセージにより、アカウント情報が詐取され、2024年12月17日に第三者によってアカウントを乗っ取られたという。
乗っ取り被害は同月22日に回復したが、侵害されていた期間中、同アカウントのダイレクトメッセージ内にある個人情報を第三者に参照された可能性がある。
対象となるのは55人分で、氏名、電話番号、メールアドレスのいずれかを含むとしている。
同社は今回の問題を受けて謝罪。今後同様の被害が発生しないようSNSアカウントの管理強化を進めるとしている。
(Security NEXT - 2025/01/09 )
ツイート
関連リンク
PR
関連記事
米当局、Metabase製BIツールやCisco製FWの脆弱性悪用に注意喚起
「Adobe Campaign Classic」に緊急更新 - 半月で3度目
Cisco製ファイアウォールの「SSL VPN」にDoS脆弱性 - ゼロデイ攻撃も
MS月例セキュリティ更新が公開 - 400件超の脆弱性に対処
「SonicWall」の管理製品にRCEなど深刻な脆弱性 - 修正版を公開
「Chrome」にアップデート - 脆弱性5件を修正
「Adobe ColdFusion」に深刻な脆弱性 - できるだけ早く更新を
島根県が管理する共同研究サイトが改ざん - 外部サイトへ誘導
メールサーバに不正アクセス、スパムの踏み台に - 佐賀銀グループ会社
ウェブメール「Roundcube」にアップデート - 複数脆弱性を解消
