LINE海外法人の求人サイトに脆弱性、外部報告で判明 - 調査以外の形跡確認されず

それ以前のアクセスログはのこっておらず未確認だが、今回明らかになった脆弱性では、取得できるファイルが1件単位と限られるため、情報を収集するには、大量のアクセスが必要になると説明。

エラーログや恒久的に別途管理しているセキュリティ機器の検知ログに関しても、こうした大量アクセスによる攻撃を受けた形跡が見られないことから、情報の収集された被害はないものと同社では結論付けている。

また報告を行ったセキュリティ研究者より、調査のために取得した情報の破棄と漏洩を行わないことを定めた誓約書を受領した。

今回明らかとなった脆弱性は同社のバウンティプログラムの対象外だが、同社は報告者を称える「hall of fame」に追加。具体的な金額などは明らかにしていないが、報奨金を支払う場合があるとしている。

（Security NEXT - 2019/06/18 ）ツイート