壹短蘋|LINE一夕被登出 誰該為「消失的帳號」負責|壹蘋新聞網

壹短蘋|LINE一夕被登出 誰該為「消失的帳號」負責

綜合報導
愚人節前夕,不少民眾發現自己的LINE帳號被強制登出,好友名單、群組甚至聊天紀錄瞬間消失。有些人當下還在工作、手機根本沒操作,下班一看卻發現帳號已被取代,只能重新辦帳號、重新加好友。短短一日內,社群平台湧入大量求救貼文,也堪稱今年最嚴重的LINE帳號集體遭盜事件。
數發部表示,已要求台灣大哥大與LINE緊急修補帳號安全漏洞,並督導三大電信全面盤點相關服務機制,以確保用戶權益。示意圖。彭欣偉攝
數發部表示,已要求台灣大哥大與LINE緊急修補帳號安全漏洞,並督導三大電信全面盤點相關服務機制,以確保用戶權益。示意圖。彭欣偉攝

但這起事件最令人困惑的,是受害者們「什麼都沒點。」

目前外界推測,駭客並非透過釣魚連結,而是利用語音驗證與電信語音信箱的漏洞。當LINE發送語音驗證碼時,如果使用者沒有接聽,驗證碼會被留存在語音信箱;而許多用戶的信箱密碼仍是預設的0000或1234。只要輸入門號與預設密碼,駭客就可能遠端聽取驗證碼,完成登入並直接接管帳號。

問題於是變得複雜:LINE是平台、語音信箱是電信服務,而多數使用者甚至不知道語音信箱還存在,更別說修改密碼。當三個環節都存在安全縫隙,最終承擔後果的卻是帳號一夕消失的用戶。

更現實的是,很多人被盜後才發現,若沒有事先綁定Apple或Google帳號,官方往往只能協助建立新帳號,好友與聊天紀錄未必能完整找回。

這場LINE集體被盜事件留下的問題,其實不只是駭客技術,而是當LINE已經成為台灣最重要的通訊工具之一,平台安全、電信系統與使用者保護機制,究竟誰該負起最後責任?

loading