LINE、公式アカウントの非公開プロフが閲覧できる状態だった　最長3年　修正済み

» 2023年08月18日 11時40分公開

[ITmedia]

　LINEは8月17日、企業・店舗用の「LINE公式アカウント」において、非公開に設定したプロフィール情報が外部から閲覧できる不具合があったとして謝罪した。2019年ごろのサービスリニューアルが原因で、最長20年6月16日から23年7月3日までの約3年間気付かないままだった。

プロフィール情報が公開されていた場所と期間

　閲覧できたのはLINE公式アカウントに非公開情報として設定された住所と電話番号。LINE公式アカウントサービスからたどれる一部のページにおいて、短いものは23年5月の3日間、長いものは3年間にわたり公開状態になっていた。

　原因は、実装の際に公開設定情報を参照しなかったこととしている。5月に問題を発見し、関係する機能を停止。7月3日までに改修を完了した。

　一連の対応で、飲食店検索サービス「LINE PLACE」において一部店舗の掲載を停止したため、ユーザー側でLINE公式アカウントのプロフィール機能から再度公開するよう呼び掛けている。

「LINE PLACE」

LINEギフトで情報漏えい　8年間にわたり　ユーザーに告知も「意味が分からない」の声
ユーザー同士でギフトを送りあえる「LINEギフト」に「不適切なデータの取り扱い」。2015年から2023年まで8年間にわたり、「本来、受取り主に伝えるべきではない送り主の情報が、通信内容に含まれる」などの問題。
「LINE」Androidアプリに不具合、トーク履歴が消えるとの報告　バックアップ機能が原因か
LINEが、コミュニケーションアプリ「LINE」のAndroidアプリで、トーク履歴が消えてしまう不具合が報告されたと公式アカウントで注意喚起している。
トヨタ、クラウド環境の誤設定がまた発覚　8年以上外部アクセス可能、26万人分の顧客情報漏えいの可能性
トヨタ自動車は、新たに約26万人分の顧客情報が外部から閲覧された可能性があると発表した。同社は5月12日にも215万人分の顧客情報の漏えい可能性があったと公表しており、改めて全クラウド環境を調べたところ、今回の件が発覚した。
「gmail」ドメインを「gmai」と誤記、2年半放置で800人分の情報漏えいか　鹿児島大が「ドッペルゲンガー・ドメイン」の毒牙に
鹿児島大学が、メールアドレスの登録ミスによって、個人情報829人分が漏えいしていた可能性があると発表した。「@gmail.com」のドメインに送るはずだったメールを「@gmai.com」に送信し続けていたという。