LINEパスワードが意図せず上書きされる不具合 入力ミスが新パスワードに……約1年間続く
LINEヤフーは4月21日、有料会員制度「LYPプレミアム」のサービスで、100GBのストレージを提供する「プレミアムバックアップ」利用開始時に、LINEアカウントのパスワードが意図せず書き換わる不具合が、約1年間にわたって発生していたと発表した。
パスワード確認画面で誤ったパスワードを入力した場合、画面上は認証失敗と表示されるにもかかわらず、システム上では誤入力がそのまま新パスワードとして登録されていたという。
これにより、ユーザーが認識しているパスワードでログインできなくなったり、端末変更時にバックアップデータを復元できなくなったりしていた可能性がある。
プレミアムバックアップの機能紹介ページより
障害の告知より
障害の告知より
不具合は、2025年4月17日から、修正が完了する2026年4月2日までの約1年間にわたって発生。
原因は、プレミアムバックアップ利用開始時に行うLINEアカウントのパスワード確認処理に不具合があり、一部条件下で、入力されたパスワードが正しくない場合でも、システム上で更新処理が進んでしまう状態になっていたこと。パスワードと連動する「マスターキー」（復元に必要なキーで、システム上で管理しているもの）も同時に更新されていたという。
対象の期間にプレミアムバックアップを利用開始し、パスワードを入力したユーザーに対して、パスワードの再設定を呼び掛けている。
ログイン中の端末には、プレミアムバックアップの復元に必要な情報が保持されている。誤って更新されたパスワードをログイン中の端末から再設定せず、機種変更に伴うデータ移行を行った場合、プレミアムバックアップを利用したデータを復元できない可能性があるという。
影響を受けた可能性のあるユーザーには、「LYPプレミアムお知らせ」のLINE公式アカウントから個別に通知した。パスワードやバックアップデータの漏えいは現時点で確認されていない。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
メルカリ、くら寿司ちいかわ騒動巡りコメント 出品削除・禁止の有無は
-
2
醸造元に無許可でコラボ？ 神田明神納涼祭りで販売された「VTuber日本酒」が物議 企画者は「事実関係確認中」
-
3
近くの“安いマック”が分かる「価格帯マップ」話題 スタバやコメダも対応 店舗の価格差、独自に調査
-
4
Google「Pixel 6a」で充電中に発火、けが人も 消費者庁
-
5
くら寿司、「ちいかわ」コラボ中止 従業員による不正行為判明で
-
6
「スーパーリアル麻雀 VR」でゲーセン通いの日々を思い出したマンガ家、ご褒美シーンの“限界突破“に驚愕
-
7
カメラのないAIグラス、「RayNeo iO」はどこまでやれるのか 盗撮疑惑とは無縁になるが機能面は？
-
8
犬を飼うと認知症リスク48％減 東京に住む1万人以上を調査 国立環境研究所や東大など
-
9
楽天モバイル、KDDIローミングは「10月以降も継続」と再告知 「現在も詰めの協議」
-
10
OpenAI、休眠サイトへの自社AIエージェント書き込みを認め、非公表の理由を説明
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR