Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEのチケット制ライブサービスで握手会動画が流出 - CDNから取得か

ログの保存期間は直近1カ月で、当時も個人情報流出の認識がなかったため、ログの取得なども行っておらず、ダウンロードの有無など対象者を特定できない状況となっている。

同社は、動画の公開など、具体的な被害が確認されていない配信者やユーザーに対しても、流出の可能性があるとして経緯を説明し、謝罪を行う方針。

再発防止にあたり、同社ではAPIの応答から動画のURLを削除。問い合わせなどへ対応するためにCDNサーバ上に数日保管していた配信済み動画のキャッシュファイルについては保管ルールを見直し、生成された後はすみやかに削除するよう運用を変更した。またパーソナルデータが流出した可能性などが判明した場合の判断基準などを定めた規程を策定し、社内研修を実施したという。

なお、LINEでは今回問題を公表した「LINE Face2Face」について、同社アプリ「LINE」とは異なるサービスとし、「LINE」のトークや音声通話、ビデオ通話などに対する同様の影響については否定している。

(Security NEXT - 2021/07/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

申請用ファイルに不備、サイト上に個人情報が残存 - 福岡県
サーバ設定不備、従業員情報流出の可能性 - 資さんうどん
精神保健福祉センターで申請書類を紛失 - 愛知県
婚活情報ポータルサイトに無関係の個人情報 - 愛知県
婚活イベントで申込者情報を誤公開、開催中止に - 岡山県
小中学校がPTAに生徒の個人情報を同意なしに提供 - 厚木市
採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
ECアプリに不正アクセス、会員情報流出の可能性 - アエナ
図書館主催イベントの案内メールで誤送信 - 福岡市
納税プレゼントキャンペーンのアンケートで不備、個人情報閲覧可能に - 鴨川市