「Yahoo!メール」で漏えいか、本文など第三者が閲覧の可能性 SMSログインに不具合

LINEヤフーは8月5日、同社のメールサービス「Yahoo!メール」において、第三者から閲覧された可能性があると発表した。SMS認証を使った「Yahoo! JAPAN ID」のログインに不具合があったとしている。現在、不具合は解消している。

[ITmedia]

　LINEヤフーは8月5日、同社のメールサービス「Yahoo!メール」において、第三者から閲覧された可能性があると発表した。SMS認証を使った「Yahoo! JAPAN ID」のログインに不具合があったとしている。

　Yahoo! JAPAN IDのSMS認証には、登録された携帯電話番号の持ち主が変更されていないかを確認する仕組みが組み込まれているが、それが一定期間中（6月13日午後1時11分から27日午前11時30分まで）一部正常に動作しなかったという。現在、不具合は解消している。

　このため、ユーザーが登録した携帯電話番号を解約するなどして使用しなくなり、Yahoo! JAPAN IDに登録していた番号を変更せずにいた場合、新たに携帯番号を取得したユーザーがその番号でYahoo! JAPAN IDにログインできてしまう事象が一部のユーザーに発生したという。

　閲覧された可能性がある情報は、Yahoo!メールのメールタイトル、本文、送信日時、送信元メールアドレスなど。対象ユーザー数などについては開示しておらず、不具合の影響があったユーザーに対して個別に案内している。Yahoo! JAPAN IDに関するヘルプページからフォームによる問い合わせにも対応する。

タイトル、メール本文、送信日時などが漏えいした可能性

　なお、登録した携帯電話番号を利用しない場合は、ユーザー自身で最新の情報に修正をお願いするよう案内しているという。