LINEヤフーのサイバー攻撃被害、メールやSlack上でも - 対象件数を修正
ユーザーの個人データにおいて、2万2239件が通信の秘密に関する情報としている。日本のユーザーに関するデータは、13万192件で通信の秘密にあたるデータは8982件だった。
今回の問題について同社は、「委託先企業への安全管理措置」や「NAVERと旧LINE間のシステム・ネットワークのあり方」「旧LINEにおける従業員システムのセキュリティ」に課題があったと原因を説明。
再発防止に向けて、ファイアウォールなどを用いたNAVER Cloudと旧LINE間におけるアクセス管理の強化、従業員向けシステムやネットワーク、共有していた認証基盤環境の分離を実施する。
さらに二要素認証の適用による従業員システムのセキュリティ強化、委託先管理の強化などに取り組むとしている。
(Security NEXT - 2024/02/15 )
ツイート
関連リンク
PR
関連記事
個人情報含む学内共有ファイルで公開設定ミス - 同志社大
顧客管理DB侵害、個人情報流出の可能性 - EPARKリラク&エステ
イベント参加者の保護者向けメールで誤送信 - 霧島市
精神障害者手帳などの申請書が所在不明、交付遅延も - 宮城県
不正アクセスで関係者情報が流出か、電力供給への影響なし - 中部電力
夏季休暇に向けて準備を - 盆休み週のパッチチューズデーに注意
Tenableの「Sensor Proxy」にRCE脆弱性 - 修正版を公開
「Terraform MCP Server」に深刻な脆弱性 - 修正版が公開
バックアップ運用管理製品「Veeam ONE」に深刻な脆弱性
「Langflow」「Tomcat」など脆弱性3件の悪用に注意喚起 - 米当局

