LINE被盜疑語音信箱成破口 數發部督促業者修補漏洞

生活新聞中心生活
LINE被盜疑語音信箱成破口 數發部督促業者修補漏洞
通訊軟體LINE爆發大規模帳號遭登出、盜用事件,引發用戶恐慌。數位發展部今天表示,初步研判疑與台灣大哥大語音信箱預設密碼機制漏洞有關,已第一時間督促業者修補缺失,並要求三大電信業全面盤點資安風險,以確保用戶權益。
通訊軟體LINE爆發大規模帳號遭登出、盜用事件,引發用戶恐慌。數位發展部今天表示,初步研判疑與台灣大哥大語音信箱預設密碼機制漏洞有關,已第一時間督促業者修補缺失,並要求三大電信業全面盤點資安風險,以確保用戶權益。

數發部指出,本次事件主要涉及原台灣之星用戶的語音信箱系統。由於部分用戶未更改預設密碼,外人只需輸入手機號碼與預設密碼,即可遠端聽取語音留言,進而取得LINE發送的語音驗證碼,導致帳號遭盜用。

對此,台灣大哥大已緊急修補漏洞,全面取消預設密碼機制,並要求用戶重新設定個人化密碼;同時,針對異常使用情形導入身分驗證流程,以提升安全性。業者也強調,未來將透過技術升級與用戶教育雙軌並行,強化資安防護。

本波災情於3月31日晚間開始擴大,不少用戶反映帳號突然被登出,重新登入時顯示「無法找到認證資訊」,甚至被要求清除裝置資料。許多受影響者表示,並未點擊可疑連結或外洩驗證碼,卻仍遭盜用,質疑問題源自系統漏洞。

社群平台上亦湧現大量求助貼文,不少用戶憂心綁定的支付服務恐受波及。外界推測,語音信箱機制可能成為駭客繞過簡訊驗證的重要管道。

LINE官方表示,已啟動內部調查並持續監控平台安全,並提供客服機制協助受害用戶。官方說明,帳號是否能完整救回,關鍵在於是否事先綁定Apple或Google帳號:

•已綁定第三方帳號者:較有機會找回原帳號及資料
•未綁定者:僅能重新建立帳號,原對話紀錄恐無法復原

LINE並建議用戶立即進行帳號安全檢查,包括確認手機與電子郵件、強化密碼,以及啟用雙重驗證與第三方綁定,以降低風險。

數發部表示,已要求中華電信、遠傳電信等業者同步檢視系統,確保無類似漏洞,並依資通安全管理法進行通報與改善。另國家通訊傳播委員會也要求電信業取消語音信箱預設密碼機制,並建議LINE強化雙重認證設計。

數發部強調,將持續關注事件發展與平台資安機制運作,避免類似事件再度發生。

面對此次風波,政府與業者均呼籲民眾提高警覺,包括避免使用預設密碼、不點擊不明連結,並留意異常驗證通知。若帳號出現異常,應立即透過官方客服處理。

【圖片來源:資料照】