Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

脆弱性調査で個人情報が外部サービスに残存 - LINE

LINEは、「LINE GAME」の払い戻し申請フォームより登録された個人情報が、第三者よりアクセス可能な状態になっていたことを明らかにした。2年以上前に対策を講じたが、その際の調査によって外部サービスにアーカイブが保存されたという。

同社によれば、2014年6月16日から2018年4月12日にかけて、アクセスの制御に不備があり、「LINE GAME」の終了タイトルに対する払い戻し申請フォームに登録された個人情報が、一時インターネット上からアクセス可能な状態となっていた。

社内点検で明らかとなったもので、同社では発覚した2018年4月12日に修正。同日以前に外部からのアクセスはなかったと同社では判断している。

一方で脆弱性の修正に向けた調査過程にミスがあり、ウェブサイトをスキャン、分析する外部サービスおよび同サービスによって露出した情報をもとに、外部よりクロールされたと見られる5件のアクセスがあったという。

外部スキャンサービスには、同日より2020年9月20日までアーカイブが保存され、個人情報が閲覧できる状態となっていた。

(Security NEXT - 2020/09/28 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

アンケート回答が閲覧可能に - セラピスト向けセミナーサービス
LINEのチケット制ライブサービスで握手会動画が流出 - CDNから取得か
サイトで他会員情報を誤表示、削除依頼メールで誤送信も - 洋菓子通販店
公開講座申込者のメールアドレスが流出 - 福井県立大
研究員メールアカウントに不正アクセス、PW使い回しが原因か - 東北工大
職員アカウントが海外より不正アクセス、スパムの踏み台に - 尚絅学院大
民生委員の閲覧名簿が市庁舎内で所在不明に - 函館市
職員が人事情報に不正アクセス、職務情報よりPW推測 - 宜野湾市
メール誤送信でオープンキャンパス申込者のメアド流出 - 国立音大
ピアノ発表会の申込フォームで個人情報が第三者より閲覧可能に