LINEヤフーで約30万件の個人情報が流出、PCのマルウェア感染→不正アクセスが原因
LINEヤフーは、第三者の不正アクセスにより、ユーザー情報、取引先情報、従業員などの情報が流出したことを告知した。
同社の関係会社である韓国NAVER Cloudの委託先従業員のPCがマルウェアに感染したことが契機としている。
NAVER CloudとLINEヤフーの従業者情報を扱う社内システムへのネットワーク接続を許可していたことから、NAVER Cloudのシステムを介し、10月9日、LINEヤフーのシステムに第三者が不正アクセスした。10月17日から同社で不審なアクセスを検知して調査を開始したところ、10月27日の不正アクセスによるものの可能性が高いという。
10月27日、不正アクセスに使用された可能性のある従業者のパスワードをリセットし、関係会社から同社へのアクセスの経路となったと推測されるシステムから、同社の各サーバに対するアクセスを順次遮断した。
11月27日時点で、漏えいが確認できた情報は以下の通り。
ユーザーに関する情報
- ユーザーに関する個人情報：30万2569件（うち日本ユーザー12万9894件）
※推計値4万9751件を含む（うち日本ユーザー1万5454件）：LINEユーザー内部識別子（LINEアプリで機械的にユーザーを識別するもの。LINE IDとは異なる）にひも付くサービス利用履歴など
※うち、メッセージのやりとりなど、通信の秘密に該当する情報が2万2239 件（うち日本ユーザー8981 件）
※推計値3573件を含む（うち日本ユーザー31件）
※口座情報、クレジットカード情報、LINE アプリにおけるトーク内容は含まれない
取引先などに関する情報
- 取引先などに関する個人情報8万6105件：取引先などのメールアドレスなど
- 取引先などのメールアドレス8万6071件
- 取引先などの従業者の氏名、所属（会社、部署）、メールアドレスなど34件
従業者などに関する情報
- 従業者などに関する個人情報5万1353件：氏名、社員番号、メールアドレスなど
- ドキュメント管理システム内の従業者などに関する個人情報6件
- 認証基盤システム内の従業者などに関する個人情報55万1347件
- LINEヤフーおよび同社グループ会社3万409件
- NAVERおよびグループ会社2万938件
二次被害の恐れがあるユーザーには個別に連絡をする。既にアクセス遮断などの対応を行っているので、ユーザーが個別に対応する必要はないが、同社を装ったメッセージや詐欺、フィッシングに注意するよう呼びかけている。
関連記事
11月1日以降も「LINE」を使うには“同意手続き”が必要？ 方法を確認しておこう
LINEとヤフーが合併し、「プライバシーポリシー」が統一されました。11月1日以降、このポリシーに同意しないとヤフー／LINEのサービスが利用できなくなる恐れがあります。LINEアプリも例外ではないので、同意したかどうかを確かめる方法をチェックしましょう。
個人情報保護委員会と総務省がLINEに行政指導 委託企業のデータ取り扱いについて
個人情報保護委員会が4月23日、LINEに対して指導を行った。LINEアプリでユーザーが「公開」設定で投稿したコンテンツと、ユーザーが「通報」したコンテンツが、海外の委託先企業で閲覧可能な状態となっていた件について。今後、LINEは委託先のシステム開発者に個人データへのアクセス権限を付与する際、必要な技術的安全管理措置を講じる。
LINEの個人情報問題、グローバル開発体制で起きた“見落とし”とは？
LINE利用者の個人情報が一部中国から閲覧できる状態にあるなど、個人情報管理に関する問題を指摘されたことを受けて、LINEが詳細を説明。「LINEの個人情報にアクセスする業務を中国で実施していたこと」「トーク上の画像や動画を国外で保存していたこと」「プライバシーポリシーでその国名を明記していなかったこと」の3点を問題視。LINEの出澤剛社長は「ユーザーの分かりやすさに対する配慮が欠けていた」と謝罪した。
LINE、中国からのアクセスを遮断 トークデータは国内へ完全移転
Zホールディングスが「グローバルなデータガバナンスに関する特別委員会」を設置。LINEアプリの個人情報の一部が海外から閲覧できる状態にあったことを受けたもの。委員会の座長を務める東京大学大学院法学政治学研究科 教授の穴戸常寿氏は、「今回の件はプライバシーの不備を超え、社会的信頼を損なうものと私は考えている」と話す。
LINEの個人情報が海外から閲覧可能？ LINE「説明が十分ではなかった」と謝罪
LINEユーザーの個人情報が、海外の委託先からアクセス可能だった――とする報道に対し、LINEがコメントした。外部からの不正アクセスや情報漏えいが発生した事実はない。一方、中国の委託先では、一部公開コンテンツと通報されたトークテキストのモニタリング業務を行っているという。
関連リンク
Copyright © ITmedia, Inc. All Rights Reserved.
アクセストップ10
- 耳をふさがない有線イヤフォン「nwm WIRED」を試す AppleのEarPodsユーザーが驚いたワケ （2025年01月12日）
- 怪しいモバイルバッテリーを見抜くコツ NITEがXで伝授、ポイントは4つ （2025年01月09日）
- 総務省のガイドライン改正で激安Androidスマホは軒並み値上げに それでも“実質24円”が残るワケ （2025年01月11日）
- よりXperiaっぽくなったiPhone 16のカメラ機能、iOS 18.2以降で「フォーカスロック」を利用する方法 （2025年01月13日）
- ドコモ販売ランキング：値下げの「iPhone 15」が年末年始を制する、「Galaxy S24」はやや後退【12月30日〜1月5日】 （2025年01月11日）
- スマホ決済の「地域応援キャンペーン」は「ご当地ユーザー限定」にできないのか？ （2025年01月11日）
- ビックカメラ、「どの決済がいつお得か」分かるカレンダー公開 PayPayなどのキャンペーンを一挙に把握 （2025年01月10日）
- ahamo、povo、LINEMOのキャンペーンまとめ【1月11日最新版】 高額ポイント還元施策を見逃すな （2025年01月11日）
- ポケモンGO、32ビットAndroid端末のサポート終了 2025年6月以降 （2025年01月10日）
- irumo、Y!mobile、UQ mobileのキャンペーンまとめ【1月12日最新版】 OCNからirumoへMNPで最大4万ポイントもらえる （2025年01月12日）
過去記事カレンダー
2025年
Feed Back
ITmediaはアイティメディア株式会社の登録商標です。