このたび、LINE公式アカウントなどの利用に必要なLINEビジネスIDの一部において、第三者（以下、攻撃者）の不正ログインによるアカウントの乗っ取りが発生いたしました。

その結果、被害にあったLINEビジネスIDに紐づくLINE公式アカウントを友だち追加しているユーザーにおいて、攻撃者から当該のLINE公式アカウントとのやり取りの一部が閲覧されたり、不審なメッセージが送付されたりしたことを確認いたしました。

本件の概要とアカウントの乗っ取りへの対応策について、下記のとおりご報告いたします。

なお、現時点で判明している不正ログインの被害にあったLINEビジネスIDにつきましては、ログインセッションの無効化（強制的なログアウト措置）およびパスワードの初期化を実施しております。
また、アカウントの乗っ取りによる影響のあったユーザーの皆さま、および不正ログインの被害にあったLINEビジネスID・LINE公式アカウントの管理者の皆さまに対しては、個別のご連絡を順次行っております。

当社で有効な連絡手段を保有していないLINE公式アカウントの管理者の皆さまには、本発表をもって、通知とさせていただきます。

2024年7月19日に当社内において、LINEビジネスIDへのログイン失敗数の増加を検知しました。調査の結果、同月10日から同月18日の間に複数回パスワードリスト攻撃を受け、不正ログインおよび不正ログインに成功した攻撃者による不正操作が判明しました。

※パスワードリスト攻撃とは、他のサービスにおいて実際にユーザーが利用しているID（メールアドレス）とパスワードのリストを取得し、それを用いて別サービスへのログインを試みようとする攻撃のことを指します。

不正ログインは、メールアドレスのみで利用できる「ビジネスアカウント」でのログインにおいて確認されています。そのため、LINEビジネスIDにメールアドレスを登録しておらず、「LINEアカウント」でのログインのみで利用されているLINEビジネスIDへの不正ログインは確認されていません。

不正ログインの結果、攻撃者に閲覧された情報および不正な操作が行われた情報は、以下の通りです。

本件に関するユーザーの皆さま、LINEビジネスIDの管理者の皆さまからのお問い合わせは、下記窓口で受付けております。

https://contact-cc.line.me/serviceId/12538

※上記問い合わせフォームがうまく機能しない場合は、上記URLを用いてブラウザより閲覧ください。

当社では引き続き、被害拡大防止や再発防止のため、セキュリティに関する各種対応を推進し、今後もユーザーおよび関係者の皆さまに安心してサービスをご利用いただけるよう努めてまいります。