Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINE、中国におけるコミュニケーション関連の開発運用を中止

20210324_li_007.jpg
記者説明会に登壇した出澤氏

あわせてプライバシーポリシーの改訂や、親会社であるZホールディングスによる特別委員会での検証など、透明化を強化すると説明。

また政府や自治体向けのサービスについても、データアクセスを国内のみに制限するほか、データ保管場所も8月までに移転するなど対策に取り組む方針を示した。

今回の発表では、「LINE Pay」に関して、これまで発表してきた本人確認情報や、取引情報にくわえて、不正検知に用いるとして、決済に用いるクレジットカードの番号、所有者の氏名、住所、生年月日など全ユーザーのデータが韓国に保管されていたことを明らかにした。

さらに、「LINE Payカード」の番号、発送先住所、加盟店情報なども韓国内に保存されており、これらも含め、「LINE Pay」に関するデータについては9月までに国内のデータセンターに移転するとしている。

一方中国における業務委託に関しても、従来の発表にくわえて、「LINE Credit」のローンスコアシステムの開発保守や、「LINE CONOMI」におけるレビューのモニタリング、レシートデータの検収などを行っていたことを明らかにした。

20210324_li_002.jpg
LINEトークにおける画像、動画、ファイルにおけるデータ管理の状況(図:LINE)

(Security NEXT - 2021/03/24 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

情報共有システムで契約者の個人情報が閲覧可能に - JA共済
2月末に「SECCON 14」 - CTF決勝や講演、参加型企画も
APIクライアント生成ツール「Orval」にRCE脆弱性 - 再発で2度の修正
ウェブサーバ「NGINX」のTLSプロキシ利用時に応答改ざんのおそれ
「Movable Type」にXSSや数式インジェクションなど複数の脆弱性
Synology製NASに脆弱性 - 3rdパーティ製ツールに起因、KEV登録済み
Kubernetes向け「Rancher Local Path Provisioner」に深刻な脆弱性
IBMの暗号基盤「CCA」に脆弱性 - 任意コマンド実行のおそれ
予約サイトに不正ログイン、個人情報が流出 - 関西エアポートワシントンホテル
2度にわたりメール誤送信、メアド2376件が流出 - 大教大