ラクマ不正ログインとその後の高額取引についてまとめてみた - piyolog

2019年10月頃*1より、Twitterやブログへラクマの不正ログイン被害の報告が複数投稿されています。不正ログイン後に、第三者により高額取引や売上金振込が行われたとする報告もあります。ここではこれらの報告内容をまとめます。 2019年6月以降、運営会社の楽天から不正ログイン発生についての報告や注意喚起などは出ていない*2ため、非公式の情報をソースとしている点に留意ください。 ラクマ不正ログイン後に起こること 報告されている内容より不正ログイン後に起こることは主に3つ。 被害アカウントの情報の書き換え 被害アカウントが保有する楽天キャッシュ/ポイントの利用 被害アカウントの保有する売上金の出金 (1) アカウント情報書き換え 不正ログイン後にアカウントの情報が第三者のものに変更される。*3 メールアドレスも変更されるため、ラクマアカウントへ元の情報を使ったログインができなくなる。但し、連

[asayamakk]

直接言及はされてないけど、パスワード使い回しではなくてラクマアプリの脆弱性を利用した不正ログインなのでは https://jvndb.jvn.jp/ja/contents/2019/JVNDB-2019-000068.html

[tailtame]

使い回しなんかな。ガッツリやられてんのなぁ…