[盜帳] Klab株式會社發現破千KlabID異常登入

https://www.klab.com/jp/press/info/2021/1027/klab_id_2.html

簡單說就是經營LoveLive等多款手遊的Klab株式會社
於10/26發現有自10/24起，有多位玩家的ID被他人異常登入
清查後發現有2846位玩家的Klab ID被他人登入

這次異常登入情形，被登入的使用者會外洩的資料一共有下列資訊
#帳號登錄情報(電郵信箱，秘密質問與回答，出生年月日，性別，言語)
#連繫的手遊名稱
#連繫的手遊APP內所有可以被玩家看見的資料

目前Klab ID改以須經由二段階認証方式登入
防止異常登入情形
由於Klab ID的密碼以加密方式儲存在主機裡
Klab株式會社認為這次異常登入並非帳密外洩
而是之前在其他地方洩漏出的帳號密碼被人拿來測試登入

Klab株式會社除了修改為二段階認証外
也敦促使用者修改密碼，開啟登入通知，保障自身帳號安全

--