LINEヤフーに韓国関連会社経由でサイバー攻撃 - 個人情報約44万件が流出
ユーザーに関する情報のうち、2万2239件については、メッセージにおけるリアクションの関連情報や無料通話など、通信の秘密に該当する可能性がある。このうち8981件については日本国内ユーザーに関するものとしている。
同社では、メールアドレスやアプリのメッセージによる通知機能などを使用し、二次被害のおそれがあると評価したユーザーに対して個別に連絡を取るほか、それ以外の取引先や顧客についても連絡が可能な場合は個別に連絡する方針。
同社では今回の問題が判明したことを受け、攻撃に使用された可能性のある従業員のパスワードをリセット。侵害経路となった関連会社からのアクセスを遮断した。
今後は旧LINE環境の社内システムで共通化しているNAVER Cloudの認証基盤環境について分離し、ネットワークアクセス管理を強化するほか、外部協力のもと再発防止策について策定していくとしている。
(Security NEXT - 2023/11/27 )
ツイート
関連リンク
PR
関連記事
申請関連書類が所在不明、オフィス転換工事後に判明 - 東京都
チャットアプリの従業員アカウントに不正アクセス - フィッシングに悪用
元従業員が個人情報を退職後にダウンロード - ユナイテッドアローズ
高校教員の個人情報含むメールを誤送信 - 香川県教委
文理学部の掲示板サイトが改ざん、外部サイトに誘導 - 日大
サーバがランサム被害、影響など詳細を調査 - 丸高興業
「セキュリティ10大脅威2026 」組織編の解説書を公開 - IPA
「MS Edge」も2度にわたり更新 - ゼロデイ脆弱性を解消
「Wing FTP Server」の脆弱性悪用を確認 - 米当局が注意喚起
システム設定不備で別事業者の売上精算書を誤送信 - 兵庫県

