昨晚起LINE爆發大規模帳號盜用災情，眾多用戶在社群平台反映帳號突然被登出，嘗試重新登入卻顯示「無法找到此帳號的認證資訊」錯誤訊息。受害用戶表示未點擊任何不明連結，也未提供他人驗證碼，帳號仍遭到異常登出。
災情調查顯示，受害用戶多數為台灣大哥大電信客戶，引發外界對電信安全機制的關注。有網友分析指出，攻擊手法疑似利用台灣大哥大語音信箱的安全漏洞。駭客首先輸入目標手機號碼嘗試登入LINE，觸發簡訊驗證碼發送。當用戶未立即處理簡訊時，攻擊者改採語音驗證方式，LINE系統會透過電話語音播報驗證碼。
關鍵問題在於，若用戶未接聽驗證電話，語音驗證碼將自動轉入語音信箱儲存。攻擊者隨後利用語音信箱的遠端聽取功能，撥打特定號碼並輸入用戶手機號碼進入語音信箱系統。由於多數台灣大哥大用戶未更改語音信箱預設密碼，攻擊者輕易使用0000或1234等常見密碼取得語音驗證碼，完成LINE帳號盜用。
受害用戶紛紛表達恐慌，擔心聊天紀錄消失事小，更憂心LINE Pay儲存金額與LINE Bank資金安全。網友留言「快崩潰了，帳號找不到，LINE BANK的錢」、「LINE Pay裡面的錢不知道找不找得回來」，顯示金融綁定功能讓帳號安全問題更加嚴重。
資安專家建議立即防護措施包括：關閉台灣大哥大語音信箱功能，可透過官方APP進入門號設定取消服務；或更改語音信箱預設密碼並關閉遠端聽取功能；為LINE帳號綁定電子郵件以便申訴；設定裝置鎖定限制登入裝置；提高對不明驗證來電的警覺性。目前LINE官方與台灣大哥大均表示正在了解狀況，尚未提出具體解決方案。
本文由《品觀點》授權提供
