【問題解決済み】Twitterの質問箱「Peing」の脆弱性によりTwitterアカウントが乗っ取られる危険が！

この記事は【2019年1月29日】が最後の更新のため、記事の内容が古い可能性があります。最新の記事や関連記事をお探しの方は「サイト内検索」をしてみてください。

追記

peingの公式Twitterによると2019年1月２８日時点で対応は完了しており、連携解除は必要ないとのことです。

詳細はPeing-質問箱-に関するお詫びと詳細のご説明（第一報） | 株式会社ジラフを参照してください。

Twitterでの連携解除ですが、28日（月）22時10分に対応が完了しておりますので、連携解除を行わなくても情報が第三者に渡ることがございませんので、ご安心下さい。

— Peing-質問箱-(公式) (@Peing_net) 2019年1月29日

Twitterで質問を受け付けられる質問箱サービス「Peing」に脆弱性が見つかり、Twitterで騒ぎになっています。

匿名質問サービス質問箱「Peing(ペイング) 」に脆弱性が見つかり、連携しているTwitterアカウントが乗っ取られたり、非公開ツイートやダイレクトメッセージを不正に取得されるおそれがあることがわかりました。解決方法は、Peingアプリの連携を解除することです。アプリ連携状況をご確認ください。

— 特務機関NERV (@UN_NERV) 2019年1月28日

情報の訂正です。Peingアプリの権限は「読み取り」および「書き込みのみ」で、ダイレクトメッセージへのアクセス権は持っていないことがわかりました。そのため、ダイレクトメッセージを不正に取得もしくは送信されるおそれはありませんが、非公開ツイートを不正に取得されるおそれがあります。

— 特務機関NERV (@UN_NERV) 2019年1月28日

どうやらPeingのTwitterアカウントが乗っ取られてしまって、ツイートをされてしまったことが発端のようです。

peing使ったことないけど使ってる人沢山いたよね、脆弱性からキー漏れてアカウント乗っ取られてるし、乗っ取った奴が解除しろ言ってんだから連携してるユーザーの情報とれてんだろうね
アプリ認証とかよく知らんけどoauthだったらユーザーのメールアドレスとかは取得できるし pic.twitter.com/Wc6nRWdXHT

— にし (@cidr_cuckooo) 2019年1月28日

Peingのアカウントも乗っ取られたようです。
日付の横にvia「peing」となってる pic.twitter.com/Jj9hlVqpv0

— そらりす【公式】 (@8P2aZMskK2FdUbF) 2019年1月28日

Peingの公式アカウントによると、現在、対応中とのことです。

第三者が勝手にツイートできてしまう問題について対応中で、
明朝までに復旧見込みです。
本事象に関連して第三者がユーザ様のTwitterにログインをしたり、他サービスにTwitterログインされることはありません。
詳細は明日、会社よりお知らせ致します。
ご迷惑をおかけし大変申し訳ございません。

— Peing-質問箱-(公式) (@Peing_net) 2019年1月28日

もしPeingを使っているのなら、念の為、TwitterアカウントとPeingの連携（Twitterアカウントのアクセス権）を解除しておきましょう。

Webマーケティングに関する法律・権利を学ぶオンライン講座