LINE公式アカウントで非公開のクーポンが表示される不具合
LINEは、企業や店舗向けに提供する「LINE公式アカウント」のクーポン機能において、本来公開すべきではないクーポンを誤って公開する不具合があったことを明らかにした。
管理画面よりクーポン機能において「公開範囲(LINEサービスへの掲載)」で「友だちのみ(掲載しない)」として保存されていたクーポンが、本来公開されないはずのLINEサービス上に一定期間公開されていたことが判明したもの。
クーポン掲載時に設定を反映する仕様が漏れていたもので「LINE Search」「LINE公式アカウント一覧ページ」「LINE PLACE」において発生した。ユーザーに対して意図しないクーポンを表示し、利用条件を満たした場合に利用された可能性もある。
2022年4月11日に「LINE公式アカウント」の管理者より問い合わせがあり問題が発覚。サービスごとに対象期間は異なるが、遅くとも2022年4月には修正済みで「LINE Search」に関してはクーポンの表示自体を廃止した。
2023年3月15日に別件で社内調査を行なった際、個別通知の実施や詳細を公表すべき事象と判断し、今回の公表に至ったという。
(Security NEXT - 2023/06/02 )
ツイート
関連リンク
PR
関連記事
研究科サーバにサイバー攻撃、他機関のサーバ経由で - 神戸大
書籍購入者向けシステムでメアドなどが閲覧可能に - 金原出版
障害復旧作業用HDDが所在不明、内部の生徒情報 - 浦添市
元職員が個人情報を持出、サークル勧誘に利用 - 横須賀市の病院
サーバデータが暗号化被害、内部に個人情報 - タカカツグループHD
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
セキュリティスキャナ「Trivy」に不正コード混入 - 侵害有無の調査を
体験型サービスの会員向けメールで誤送信 - キリンビール
