LINEヤフーで個人情報漏洩の衝撃！韓国ネイバー経由の攻撃が40万件超の被害をもたらす

LINEヤフー、個人情報40万件超流出　韓国ネイバー経由で攻撃

LINEヤフーは27日、同社のサーバーがサイバー攻撃を受け、LINEアプリの利用者情報など計40万件超の個人情報が流出したと明らかにした。利用者個人を特定できる情報の流出はないという。

同社によると、流出したのは、LINE利用者の性別や年代、LINEスタンプの購入履歴など。利用者の銀行口座、クレジットカードなどは流出していないという。一方で、同社の取引先や社員のメールアドレスなども外部に漏れた。

同社はサイバー攻撃を10月9日に確認したと説明している。大株主の韓国IT大手ネイバーのサーバーがサイバー攻撃を受け、一部の従業員向けシステムを共通化しているLINEヤフーも不正アクセスを受けたという。すでに対策を講じたとしている。

同社は原因を特定できたとし、27日午後にも詳細を公表するという。

朝日新聞　2023年11月27日 13時04分
https://www.asahi.com/articles/ASRCW46N1RCWULFA00S.html

前スレ
LINEヤフー、個人情報40万件流出か　不正アクセス被害 [ばーど★]
https://asahi.5ch.net/test/read.cgi/newsplus/1701054796/

>>1　他ソース

LINEヤフー、個人情報流出発表　不正アクセスで44万件か

LINEヤフーは27日、同社のサーバーが第三者からサイバー攻撃を受け、LINEアプリの利用者情報など約44万件の個人情報が流出した可能性があると発表した。大株主である韓国ネット大手ネイバーと一部の社員向けシステムを共通化しており、同社が攻撃を受けたことでLINEヤフーのサーバーも不正アクセスを受けたとみられる。

LINEヤフーは10月中旬に不正アクセスを確認して対策を施した。同社は「ユーザー情報や取引先情報を利用した二次被害の報告は受けていない」としている。LINEヤフーは10月にZホールディングス（HD）とLINE、ヤフーが合併して発足した。旧ZHDや旧ヤフーの個人情報は流出していないもようだ。

流出したのは利用者情報をランダムな文字列に変換した「識別子」で、技術的に解析すればLINEのプロフィル情報にある氏名などを第三者が閲覧できる可能性がある。このほか、LINE利用者の年代や性別、LINEスタンプの購入履歴の情報なども流出した。

LINE内でやり取りしたメッセージの内容や利用者の銀行口座、クレジットカードなどの情報流出は確認されていない。

流出した情報にはLINEヤフーの取引先や社員に関するものも含まれる。取引先や社員はメールアドレスなどが漏れたもよう。

LINEヤフーとネイバーは技術面でも協力しており、一部の社員向けのシステムを両社で共通化している。今回はネイバー子会社の取引先のパソコンがマルウエア（悪意のあるソフトウエア）に感染したことが不正アクセスのきっかけのようだ。ネイバーが不正アクセスを受け、LINEヤフーのサーバーも攻撃を受けたとみられる。

以下全文はソース先で

日経新聞　2023年11月27日 12:00 (2023年11月27日 15:43更新)
https://www.nikkei.com/article/DGXZQOUC270BU0X21C23A1000000/

>>1　公式ソース追加（抜粋）

■本事案の影響（詳細は別添を参照ください）
11月27日時点で、本件により漏えい（可能性も含みます）が確認できた個人情報は以下のとおりです。

〈ユーザーに関する情報〉
　・ユーザーに関する個人情報　302,569件（うち日本ユーザー129,894件）
　推計値49,751件を含む（うち日本ユーザー15,454件）：LINEユーザー内部識別子*2に紐づくサービス利用履歴など

　うち、通信の秘密*3に該当する情報　22,239件（うち日本ユーザー8,981件）
　推計値3,573件を含む（うち日本ユーザー31件）

口座情報、クレジットカード情報、LINEアプリにおけるトーク内容は上記に含まれません。

〈取引先等に関する情報〉
　・取引先等に関する個人情報　86,105件：取引先等のメールアドレス等
　・取引先等のメールアドレス*4　86,071件
　・取引先等の従業者の氏名、所属（会社、部署）、メールアドレス等　34件

〈従業者等に関する情報〉
　・従業者等に関する個人情報　51,353件：氏名、社員番号、メールアドレス等
　・ドキュメント管理システム内の従業者等に関する個人情報　6件
　・認証基盤システム内の従業者等に関する個人情報*5　51,347件
　・当社および当社グループ会社 30,409件
　・NAVER社およびグループ会社 20,938件

*1　当社、当社グループ会社、NAVERグループにおける従業員、業務委託先および派遣元等の従業者
*2　LINEのアプリケーション内部で機械的にユーザーを識別するためのものであり、友だち追加のためのID検索に用いるLINE IDとは異なります。
*3　メッセージのように特定者間のやり取りに関連する情報
*4　当社メーリングリストに含まれていた当社（当社グループ会社を含む）ドメイン以外のメールアドレス
*5　提供しているシステムに応じて会社を区分。本件数は、アカウント数であり重複がある。従業員数とは一致しない。

■時系列対応（日本時間）
2023/10/09：当社関係会社のサーバーを経由して当社サーバーに不正アクセス開始

2023/10/17：当社セキュリティ部門がシステムにて不審なアクセスを検知し調査開始

2023/10/27：外部からの不正アクセスである蓋然性が高いと判断
不正アクセスに使用された可能性のある従業者のパスワードをリセットし、当社関係会社から当社へのアクセスの経路となったと推測される当社関係会社のシステムから、当社の各サーバーに対するアクセスを順次遮断

2023/10/28：従業者の社内システムへの接続について再ログインを強制実施

2023/11/27：ユーザーおよび従業者等への通知を開始

■対象者へのお知らせおよび今後の方針について
二次被害のおそれがあると評価したユーザーの皆さまには、個別にご連絡いたします。それ以外の、取引先の皆さまを含むご連絡可能なお客様に対しても個別のご連絡を実施予定です。該当の既存ユーザーおよび現時点で退会されているユーザー、取引先の皆さまには、ご登録いただいたメールアドレス、またはLINE公式アカウント「LINE Official Account」を通じた「LINE」アプリへのメッセージの通知機能等を通じて個別にご案内いたします。また、該当する当社従業者につきましても、本事案の説明を行います。なお、個別にご連絡ができない皆さまには、本発表を以て、通知とさせていただきます。

LINEヤフー　2023年11月27日
https://www.lycorp.co.jp/ja/news/announcements/001002/