LINE驚傳大規模「被登出」災情。翻攝自Threads
通訊軟體LINE昨(3/31)日晚間驚傳大規模異常,多名用戶反映帳號在未有任何操作下遭強制登出,重新登入時卻顯示「無法找到此帳號的認證資訊」,甚至出現帳號資料疑似被重置的情形,讓大批用戶叫苦連天,更擔心資安風險。官方回應表示,目前已掌握狀況並持續釐清原因。
從昨晚開始,Threads、臉書以及各大網路論壇路須都有網友發文,指LINE無預警出現異常,且事前並未點擊可疑連結或提供驗證碼,卻突然收到登入驗證碼通知,隨後帳號即被登出且無法恢復。部分受害用戶指出,重新登入後,卻被系統要求刪除裝置資料,帳號仍無法找回,原有好友名單、群組與聊天紀錄也同步消失,等同帳號遭到重置。
由於LINE在台灣不僅是日常通訊工具,更廣泛應用於工作聯繫與商務往來,不少人的帳號中包含公司群組、客戶資料與重要對話紀錄都因此一併消失,更不用說部分帳號同時綁定LINE Pay與LINE Bank等支付服務,有網友擔憂恐引發資安風險。
有網友發現,這次受影響者多為台灣大哥大用戶,並推測事件可能與電信服務中的「語音信箱」機制有關。駭客疑似先以手機號碼嘗試登入LINE帳號,觸發系統發送簡訊驗證碼,若用戶未回應,攻擊者再改以「語音驗證」方式接收驗證碼;當用戶未接聽語音來電時,驗證碼會被錄入語音信箱,駭客便可透過遠端登入語音信箱取得驗證碼,進而奪取帳號控制權。
現在要避免被盜帳號,最直接的方式就是立即關閉或變更電信語音信箱密碼,避免被竊取驗證碼。三大電信關閉語音信箱方式如下:
中華電信:透過手機撥號「##002#」或透過官方App關閉語音信箱。
遠傳電信:手機撥打「##002#」或者透過官方App設定關閉語音信箱。
台灣大哥大:手機撥打「123」再按「3」選擇「變更密碼」,也可以使用官方App或撥打客服專線188請專人協助關閉語音信箱。除此之外,LINE官方也提醒,用戶可在帳號設定中綁定Apple ID或Google帳號,以提升帳號安全性,當門號驗證異常時仍可透過其他方式登入。若收到未曾操作的驗證碼或語音通知,應立即更改密碼或聯繫客服處理。