LINE Pay、約13万人の決済情報が「GitHub」で公開状態に グループ会社従業員が無断アップロード
LINE Payは12月6日、13万3484アカウントの一部決済情報がソースコード共有サイト「GitHub」上で閲覧できる状態になっていたと発表した。すでに情報は削除しており、該当ユーザーへ個別に案内。現時点ではユーザーへの影響は確認されていないという。 国内ユーザーで5万1543アカウント、海外を含めると13万3484アカウントが対象。閲覧できた情報は、LINE内でユーザーを識別するための識別子（LINE IDとは異なる）、システム内で加盟店を識別する加盟店管理番号、キャンペーン情報の3点。氏名、住所、電話番号、メールアドレス、クレジットカード番号、銀行口座番号などは含まれていない。 決済情報の該当期間は、2020年12月26日から21年4月2日まで。情報が閲覧できる状態だったのは、21年9月12日午後3時13分頃から11月24日午後6時45分まで。期間中、外部からのアクセスは11件確認
LINEの不備に切り込んだ調査報道 情報管理の危うさに警鐘ならす：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
利用者裏切る「虚偽説明」はなぜ続いたのか、LINE問題の元凶を特別委員会が指摘
「開発・サービス（を提供する側の）目線から利用者のデータを取り扱い、利用者目線が欠如している」――。 LINE社が海外拠点でLINEアプリ利用者の個人情報を扱っていた問題について調査を進めている特別委員会は2021年6月11日、一次報告書を公開するとともにオンラインで記者会見を開いた。冒頭の発言は同委員会で座長を務める東京大学大学院法学政治学研究科の宍戸常寿教授が会見で繰り返し述べたものだ。LINE問題の「元凶」を指摘したとも言える。 宍戸教授など外部有識者から成る「グローバルなデータガバナンスに関する特別委員会」はLINE問題を受けてZホールディングス（ZHD）が設置したもので、その目的は2つある。「セキュリティーやガバナンスの観点からLINE社におけるこれまでの個人データの取り扱いについて検証・評価すること」と、「検証結果を踏まえてLINE社のデータガバナンスの在り方を提言すること」で
専門家が指摘、LINE等アプリを使うこれだけの危険 中国旅行中に突然逮捕、スパイにされる恐れも | JBpress (ジェイビープレス)
なぜなら、情報が漏洩する、取られる、覗かれるという恐れがいつでもあるからだ。そのためセキュリティに深い関心があるし、セキュリティ規則で細かいところまで規制される。 多くの人々は、使用している情報ツールの個人情報が、端末機やそのソフトを製作している者に確実に覗かれていることを知らない。 しかし、情報機関で働く者は、業務では民間の情報ツールを信用していないし、絶対に使わない。業務室内への持ち込みも禁止だ。 プライベートで民間の情報ツールを使用する場合は、情報が洩れることが前提で使っている。漏れても支障がないものに限って使用する。あるいは使用者が誰か分からないようにしている。 このことに精通している米国が、政府関係者に対して中国企業の情報端末機「ファーウェイ」の使用を禁止している。この端末機を使用すると、中国に情報が流れるからだ。 一方、日本の政治家、著名人、海外に展開している企業家は、情報のセ
ＬＩＮＥ、利用者への配慮欠く「個人情報管理する企業の責任重い」 中国技術者に閲覧権限問題：東京新聞 TOKYO Web
無料通信アプリ「ＬＩＮＥ（ライン）」の利用者情報が中国の関連会社から閲覧できるようになっていた問題は、ＬＩＮＥの個人データに対する管理意識の薄さを浮き彫りにした。ＬＩＮＥをはじめ、生活に密着したサービスを提供するＩＴ企業の多くが利用者の個人データを扱っており、識者は「ＩＴ企業の社会的責任は重い」と指摘する。（嶋村光希子）
LINEが個人データ管理で謝罪 人ごとではない海外業務委託リスク
LINEは2021年3月17日、プライバシーポリシーの記述が不十分だったとして謝罪した。中国の関連会社の技術者がLINE利用者の個人データにアクセスできる点を説明できていなかった。海外に業務委託している企業にとって人ごとではない。海外への業務委託を過剰に萎縮させない仕組みが必要だ。 LINEが情報管理についての説明をWebサイトに公表して謝罪したのは、「個人データの管理に不備があった」という同日の報道を受けたものだ。 LINEの説明によると、LINEは中国・大連にある孫会社に委託して、捜査機関への対応や投稿監視などの機能開発のために、LINEアプリを使う日本国内ユーザーの名前や電話番号、メールアドレス、LINE IDなどへのアクセス権限を付与していたという。さらに画像や動画などに加え、スマホ決済サービス「LINE Pay」の取引情報を韓国のデータセンターで保管していた。 LINEはプライバ
LINEによる行政サービスに疑問と違和感 - 塩原俊彦｜論座アーカイブ
LINEによる行政サービスに疑問と違和感 なぜ個人情報保護上、万全とは言えないLINEが優遇されているのか 塩原俊彦 高知大学准教授 無料通信アプリLINE（ライン）への信頼感を失わせる出来事が朝日新聞によって明らかになった。2021年3月17日付の「朝日新聞電子版」に掲載された「LINEの個人情報管理に不備 中国の委託先が接続可能」や「中国の4人に接続権限 LINE「日本に人材おらず」」という記事がそれである。 だが、LINEを使わないことを学生に勧めてきた筆者にとっては、信頼性に乏しいLINEの不祥事は「当然」としか感じられない。むしろ危惧されるのは、LINEを使った行政サービスを行っている行政機関が数多く存在することだ。過度の同調性から、安易にLINEを使ってきた日本行政サービスの現状に警鐘を鳴らしたい。 個人情報保護にルーズなLINE 拙稿「LINE、ヤフー、そしてソフトバンクへの
政府がＬＩＮＥ利用見直し、帰国者の健康報告はメールで…法務省人権相談や総務省採用活動も
【読売新聞】 無料通信アプリ「ＬＩＮＥ」の利用者の個人情報が中国企業から閲覧可能だった問題を巡り、菅首相は１９日の参院予算委員会で、政府内でのＬＩＮＥの利用状況を調査していることを明らかにした。 首相は「政府では、ＬＩＮＥを含めたイ
「LINEの全容知る人少ない」 問題発覚の端緒は？：朝日新聞デジタル
","naka5":"<!-- BFF501 PC記事下（中⑤企画）パーツ＝1541 -->","naka6":"<!-- BFF486 PC記事下（中⑥デジ編）パーツ＝8826 --><!-- /news/esi/ichikiji/c6/default.htm -->","naka6Sp":"<!-- BFF3053 SP記事下（中⑥デジ編）パーツ＝8826 -->","adcreative72":"<!-- BFF920 広告枠）ADCREATIVE-72 こんな特集も -->\n<!-- Ad BGN -->\n<!-- dfptag ＰＣ誘導枠５行 ★ここから -->\n<div class=\"p_infeed_list_wrapper\" id=\"p_infeed_list1\">\n <div class=\"p_infeed_list\">\n <div class=\"
【セキュリティ ニュース】「LINE」にプロフ画像変更される脆弱性 - ゼロデイ攻撃被害も、利用者に確認呼びかけ（1ページ目 / 全2ページ）：Security NEXT
LINEは、利用者以外の第三者によってLINEアカウントのプロフィール画像が変更できる脆弱性が判明したとして修正を実施した。ゼロデイ攻撃が発生しており、意図しない画像へ変更されていないか利用者に確認するよう呼びかけている。 同社によれば、プロフィール画像を変更する際に使用する画像アップロード機能のAPIに、アクセス制御の脆弱性が存在したもの。 個人向けのLINEアカウントやLINE＠、LINE公式アカウント（プレミアムアカウント）などのプロフィール画像を、利用者とは関係ない第三者によって変更することが可能だったという。 同社が実施する報奨金プログラムを通じて、8月31日に報告が寄せられ、問題が発覚。同日18時過ぎに脆弱性の修正を完了した。 同脆弱性は、2019年5月17日より存在していたと見られる。脆弱性の影響は画像のアップロード機能に限られ、個人情報やパスワードが流出するおそれはないと説
LINE、韓国のサイバーセキュリティ会社GrayHashを買収 - THE BRIDGE（ザ・ブリッジ）
Image credit: GrayHash LINE Plus は12日、攻撃的研究とハッキング対抗法に特化したオンラインセキュリティ研究センター、GrayHash（그레이해쉬）を買収したと発表した。この買収を受けて、韓国を拠点とする GrayHash は GrayLab（그레이랩）と社名を変更し、メッセンジャー、フィンテック、AI、ブロックチェーン、仮想通貨交換所など、LINE の各種サービス向けのセキュリティソリューションを開発・最適化する任を負うこととなる。 GrayHash の CEO 兼共同創業者の SeungJin Lee（이승진）氏は、同社が買収された後は GrayLab の責任者を続ける。Lee 氏は、2006年の DEF CON CTF（Capture The Flag）のファイナリストに選ばれた初のアジア人で、ソウル東部地方検察庁のサイバー部門や韓国軍サイバー司令部の
LINEユーザーを狙い撃つスパイウェア
Photo by Christoph Scholz 無料通話アプリ「LINE」は、もはやおなじみの存在となった。LINE社の発表（PDF）によると、2017年第2四半期の日本国内におけるLINEのユーザー数は、およそ7000万人という。 しかし、それだけの利用者がいるとなれば、悪意をもった攻撃者のターゲットにもなりやすくなってしまうだろう。LINEユーザーをターゲットにしている人間は、どうやら日本だけではなく、国外にもいるようだ。 最近発見された「Skygofree」は、イタリアの企業によって開発されたとされるAndroidスパイウェア。端末の位置情報を許可なく追跡したり、電話帳やSMS、通話履歴といったユーザー情報や端末情報を勝手に収集する性質をもつ。 マカフィーのモバイルマルウェアリサーチチームが調査したところ、Skygofreeが脆弱性を突くためのターゲットデバイスの多くが、日本で発
巧妙化するＬＩＮＥ乗っ取り…設定や偽メールに注意 : 科学 : 読売新聞（YOMIURI ONLINE）
ＬＩＮＥをかたった偽メールや偽サイトが後を絶たない。アカウントの乗っ取りやなりすましの被害に遭わないよう、設定をもう一度見直しておこう。（ＩＴジャーナリスト・三上洋） 「２段階パスワードの設置」…こんなメールに注意を 「最近ＬＩＮＥアカウントの盗用が多発しており、（中略）あなたのアカウントが盗まれないよう、システムは２段階パスワードに更新いたしました。なるべく早く設定をお願いします。（中略）以下のＵＲＬをクリック」 こんなメールが来たら、あなたはどうするだろうか？ 乗っ取られたら怖いからとリンクをクリックしてしまうかもしれない。 しかしこれこそ、乗っ取りの詐欺メールなのである。 偽サイトへの注意を呼びかけている「フィッシング対策協議会」が、７月７日にＬＩＮＥのフィッシングメール（偽メール）について、ホームページで警告を出した。 サイトはこちら⇒「ＬＩＮＥをかたるフィッシング（２０１７／０７
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
TechCrunch
LINE、情報保護に穴 ルール整備不可欠 - 日本経済新聞
政府、LINEに報告要求 個人情報保護委や総務省 国民向けサービス運用停止相次ぐ - 日本経済新聞
【セキュリティ ニュース】個情委、個人情報の越境移転や委託先管理でLINEから報告徴収 - 総務省も（1ページ目 / 全1ページ）：Security NEXT
テクノロジーを活用した台湾のコロナ対策とは、LINE DAY 2020基調講演
LINEでセキュリティチェック、リンクを貼るだけで危険度を判定する「ウイルスバスター チェック！」 トレンドマイクロが無償提供、個人情報の流出状況も確認可能
件名「LINE緊急問題」、LINEかたり“異常ログイン”があったと不安あおるフィッシングメールに注意 誘導先のフィッシングサイトも稼働中
