LINEヤフー、韓国NAVERとのシステム分離を完了 情報漏えい事案の再発防止策で
LINEヤフーは4月15日、韓国NAVERおよびNAVER Cloudとのシステム分離とネットワーク遮断を、3月末までに完了したと発表した。2023年10月に発覚し、最大約52万件まで拡大した個人情報漏えい事案を受け、総務省から行政指導を受けた再発防止策の一環としている。
（出典：LINEヤフープライバシー＆セキュリティサイト）
2023年の事案では、NAVER Cloudと旧LINEの従業員用認証基盤が共通だったことから、委託先企業のPCを経由してNAVER側から内部網へ不正アクセスが行われた。流出した情報には、通信の秘密に該当する内容や、取引先、従業員の個人情報が含まれていた。これを受け、同社は技術的な依存関係からの脱却と、ガバナンスの体制見直しを進めていた。
NAVERおよびNAVER Cloudとのシステム分離完了（出典：LINEヤフープライバシー＆セキュリティサイト）
同社によると、Webサービスなどの企画や開発委託、システム利用におけるNAVERグループとの関係は、汎用APIの利用等を除き終了した。認証管理についても国内・海外子会社を含め自社基盤への移行を済ませた。今後は、分離したシステム内に残るバックアップデータを6月末までに順次削除する。独立したSOC（Security Operation Center）による監視体制などは継続する方針だ。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
こんなメディアも見られています
ITmedia NEWSに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
SpecialPR
本日の新着記事
アクセスランキング
-
1
キャッシュレスサービス「IDARE」、約13万人の個人情報漏えい 残高や取引履歴なども
-
2
米Getty Imagesが破産申請へ AI画像の台頭で経営悪化、「報道写真」軸に年内の再建目指す
-
3
Anthropic、自己複製AIの「兆し」を指摘 55ドルのTVボックス15台で26Bモデルが稼働
-
4
フランスのスーパー数百店舗で冷蔵設備にサイバー攻撃 温度が最高50度に上昇し食品大量廃棄に
-
5
相次ぐ情報漏えいの一因に「A2B攻撃」 公開アプリを解析し裏側のサーバを狙う手口、NICTが公表
-
6
国産AI「Sarashina」が無料で試せるWebサイト、ソフトバンク子会社が公開 6つのAIモデルが呼び出せるAPIも
-
7
JR東・京急・東武など鉄道7社、「磁気乗車券」廃止へ 27年春から「QR乗車券」に
-
8
PayPay証券、障害で日本株・ETFが売買できず 14日の予約注文も受付止まる 復旧めど立たず
-
9
はてな、11億円流出の調査報告書を公開 偽警察、口外禁止、残業・休出200時間超、孤立……ほころびが連鎖
-
10
「銀のさら」など、最大650万件の個人情報漏えいの恐れ アプリ注文も停止中 委託先サーバがランサム被害に
ITmedia NEWS SNS
@itmedia_newsをフォロー
インフォメーション
注目情報をチェック
ITmediaNEWSをフォロー
あなたにおすすめの記事PR