LINEギフトで情報漏えい 8年間にわたり ユーザーに告知も「意味が分からない」の声

LINEは4月17日、ユーザー同士でギフトを送りあえる「LINEギフト」で「不適切なデータの取り扱いがあった」と発表した。 2015年から2023年まで8年間にわたり、「本来、受取り主に伝えるべきではない送り主の情報が、通信内容に含まれる」などの問題があったという。現時点で個人情報の不正利用など二次被害は発生していない。 LINEは同日、ユーザーにメッセージを送り、詳細を記載したURLを伝えた。ただ、告知の文章が非常に長い上に専門的な内容も含まれており「意味が分からない」などの声も出ている。 ギフトの受け取り主への情報漏えい 告知によると、問題が発生していたのは2015年2月ごろから、2023年3月9日にわたる約8年間。2月の社内調査で発覚した。「誤った実装」が原因という。 「ユーザーがLINEギフト上で一定の操作を行った」場合、ギフトを送ったユーザー情報のうち、伝えるべきでない情報が、受

[new3]

国民や政府に虚偽説明してずいぶん経ちますけどデータ移転のスケジュールは延期に延期を重ねていますけど2024年に本当に終わるりますか？トークもE2EEというけど端末紛失しても新携帯でデータ復号できるのすごいですね

[sisya]

まあ、知っていたので一切触れなかった。通常のメッセージ送信の部分ですら数年前までまずかったのに、他のサービスに穴がないわけがない。なんでもかんでも送りすぎなので極力触れないようにしている。

[trashcan]

ほとんど誰も使ってなかったから無問題

[versatile]

使ってないので助かった

[nentaro]

自分をブロックしているかどうか知るために、相手にスタンプをプレゼント出来るかどうか調べる技（ブロックされていたら贈れない）のことかと思った

[cinefuk]

"含まれていたのは、送り主が、LINEアプリ上で変更した受け取り主の名前（あだ名など）、ユーザー内部識別子、LINEギフト立ち上げ時にシステム側からURLに自動で付与している認証情報など。"

[IGA-OS]

わかりやすくまとまってる。リアル友人しか使ったことないし、とりあえず問題ない。

[defiant]

この記事をおすすめしました

[deep_one]

getでセッション変数全部送ってる？

[abstruct3431]

こんなところのものを使ってるのが悪い、ってだけの話