LINEヤフーへの不正アクセスについてまとめてみた - piyolog

2023年11月27日、LINEヤフーは同社のシステムが不正アクセスを受け外部にユーザー情報などが流出したと公表しました。その後も調査が継続して進められたところ、2024年2月14日には最終の調査報告として社外のサービス（ファイル共有やSlackなど）に対しても影響が認められたと公表しました。さらに今回の調査を通じて別の委託先2社を通じた不正アクセス事案も確認されたと同日に公表しました。ここでは関連する情報をまとめます。 社内外システムへ不正アクセス LINEヤフーが主体として管理運用するシステム（社内システム）と社内コミュニケーションに利用していた社外サービスシステムに影響が及んでいた。11/27公表を事案A、2/14公表を事案Bとして、具体名称が上がっているシステムは以下の通り。*1 旧ヤフー社側とはシステム基盤が異なることから、ヤフー側の情報への影響はない。また公表時点では流出可能性

[k2170]

外部からの通報じゃなくて不審な社内トラフィックを検知して見つけたの凄すぎないか…

[pwatermark]

「委託先」が韓国のNAVER関連企業なんだろどうせ

[katsyoshi]

ブコメにあるLINE worksはこういうのあるから云々は関係なくない？委託先がマルウェア感染してとかはどうしょうもない派なので。

[emt0]

じゃあLINE辞めればって単純な話じゃないのがツライ。それこそLINEでしか繋がってない、連絡先知らない人多いだろうしこっちの都合で他の連絡先教えてって言って素直に答える人も少ない。

[labor9]

日本の企業が安心できる訳じゃないけど、仮想敵国扱いしている国々と関係のある組織のものは可能な限り使いたくない。でもLINEは相手あってのものなので選択肢はなし。 +メッセージがキャリア依存なければ良かった。

[legnum]

自社はやられてなくて委託先からだけなら欧米みたく委託先にも同等のセキュリティ対策費かけるべきだろな。社員のアイコンや顔写真が流出してるのやだな。ハーバードの学生にルックス比較サイト作られちゃう

[adsty]

委託先を発端にLINEヤフー社内のシステムが侵害を受けた。

[Hasen]

韓国系って隣国からの脅威があるのになぜ情報漏らし多いの？アメリカやイスラエルみたいな常に戦争に近い国はセキュリティ強いのに。

[HHR]

相変わらず良いまとめ。いつもまとめ読んでます

[hiroomi]

委託先マルウエア感染、影響を受けたシステム等：旧LINE社の社内システム

[Barton]

前いた会社でLINE WORKS入れようという話があったんだけど、導入しなくてよかったな。こういうのが頻繁にあるということで信用が出来ないのよね……後あちこちに食い込んでいるからなあ……

[kadkadkad]

LINE Works推してるとこ多いけど心配になるな、、

[ya--mada]

えらいなー

[gwmp0000]

"2023年11月27日、LINEヤフーは同社のシステムが不正アクセスを受け外部にユーザー情報などが流出したと公表"

[burnoutdog]

じゃあもうほぼNAVER のLINEWORKSはどうなるねん