アイティメディアの一部公式Xが乗っ取り被害に ITmedia Mobileとスマートジャパン

アイティメディアは1月29日、Webメディア「ITmedia Mobile」と「スマートジャパン」の公式X（旧Twitter）アカウントが乗っ取り被害を受けたと発表した。各アカウントを確認するとプロフィール画像が消去されているのが確認できる。 両アカウントとも、新着記事の自動投稿は現在止まっている。一方でスマートジャパンのアカウントは不審な投稿にいいねを押しているため、このまま復旧できない場合はアカウントを悪用される可能性もありそうだ。 アイティメディアはXの「認証済み組織アカウント」制度を利用し、各アカウントに金バッジを付与している。今回の事態を受け、被害アカウントからは金バッジを一時的に外した。 同社は「復旧などの手続きを進めている」とした上で「復旧までの間、当社では当該の公式Xアカウントを使用した投稿ならびに、ダイレクトメッセージ（DM）などのご連絡をすることは一切ございません。不審

[rna]

ユーザーの認証要素管理の問題なのかTwitterの脆弱性の問題なのか。

[anonymighty]

IPAの冗長性ガバガバ問題発覚に続きITMediaにセキュリティ問題。原因は何なの。二段階認証をしてなかった？ 不審なアプリに権限を与えてた？　API関連の問題？　その他？

[pado3]

メモ：Webメディア「ITmedia Mobile」と「スマートジャパン」の公式X（旧Twitter）アカウント