料理レシピ共有サービスの「クックパッド」の公式インスタグラムアカウントが、第三者に乗っ取られる事態が発生。
ダイレクトメッセージ機能内に記載されていた個人情報が、第三者に閲覧された恐れがあるという。
乗っ取りは2024年12月17日に発生し、その後22日時点で復旧されたものの、期間中、第三者がアカウントにログイン可能な状態が続いており、個人情報の流出リスクが発生したという。
原因は、対象アカウントに送られたフィッシングメッセージを第三者が悪用したことで、アカウントへの不正ログインが行われたこととされている。
現時点で影響対象となっているのはサービスユーザー55名分の情報で、 氏名、メールアドレス、電話番号などが含まれているとのこと。
同社は、アカウントの復旧を完了するとともに、新たな乗っ取りが発生しないよう、SNSアカウント管理体制の強化に取り組んでいると説明している。
【参考記事】
インスタグラム公式アカウント乗っ取りに伴う個人情報漏えいに関するご報告とお詫び
https://info.cookpad.com/