Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

LINEヤフーに韓国関連会社経由でサイバー攻撃 - 個人情報約44万件が流出

LINEヤフーは、韓国にある関連会社のシステム経由でサイバー攻撃を受け、約44万件の個人情報が外部に流出した可能性があることを明らかにした。

同社によると、関連会社で業務を委託している韓NAVER Cloudのシステム経由で、第三者によるサイバー攻撃を受けたもの。10月9日よりアクセスが行われており、同月17日に不審なアクセスを検知。同月27日に外部よりアクセスされた可能性が高いことが判明した。

NAVER Cloudの従業員が所有するパソコンがマルウェアに感染。NAVER Cloudと共通の認証基盤で管理されている旧LINEの社内システムへネットワーク接続が可能となっており、NAVER Cloudのシステム経由でLINEヤフーのシステムに対する侵害が行われたという。

今回のサイバー攻撃で、ユーザーに関する個人情報30万2569件をはじめ、取引先に関する個人情報8万6105件、従業員などに関する個人情報5万1353件など、あわせて約44万件の個人情報が外部に流出した可能性がある。

ユーザーに関する個人情報のうち、12万9894件は日本国内のユーザーに関する情報だった。メッセージや無料通話、LINE VOOM、アプリ、LINEギフト、開発者などの情報が含まれる一方、トーク内容、クレジットカード情報は含まれていないとしている。

(Security NEXT - 2023/11/27 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

イベント案内メールを「CC」により誤送信 - 広島県の建設会社
「Node.js」にセキュリティアップデート - 複数脆弱性を修正
一部マイナンバーカードを紛失、フォルダごと誤廃棄か - 鹿児島市
戸籍謄本などパスポート発給申請書類を紛失 - パスポートセンター久留米支所
個人情報含む診療報酬の返還に関わる書類を紛失 - 新潟県
IvantiのVPN製品脆弱性、限定的な攻撃から多様な攻撃へと発展
ランサム被害で個人情報流出の可能性 - ダイヤモンド社
米当局、「Cisco ASA」など悪用が確認された脆弱性4件について注意喚起
「AI」の安全性に対する評価手法を検討する機関を設立 - IPA
Windowsのゼロデイ脆弱性「CVE-2024-21412」、昨年12月下旬より悪用