LINEヤフーは11月27日、外部からの不正アクセスにより約44万件のユーザー、取引先、同社従業員などに関する情報が漏えいしたと発表した。日本国憲法や電気通信事業法に基づく「通信の秘密」に該当するメッセージなど特定者間のやりとりに関連する情報2万2239件も含まれるとしたほか、同日時点でユーザーや取引先の情報を利用した二次被害の報告は受けていないと説明している。
LINEヤフーによると、情報漏えいのきっかけは、同社および同社関係会社の韓国NAVER Cloudの委託先企業の従業員が所持するPCでのマルウェア感染だという。NAVER CloudとLINEヤフーの従業員の情報を扱う共通認証基盤で管理されている旧LINEの社内システムへネットワーク接続を許可していたといい、第三者がNAVER Cloudのシステムを経由してLINEヤフー側に不正アクセスを行ったという。
（略）
以下全文はソース先で
11/27(月) 16:57 ZDNET Japan
–公式HPより抜粋–
■本事案の影響
〈ユーザーに関する情報〉
・ユーザーに関する個人情報 302,569件（うち日本ユーザー129,894件）
推計値49,751件を含む（うち日本ユーザー15,454件）：LINEユーザー内部識別子*2に紐づくサービス利用履歴など
うち、通信の秘密*3に該当する情報 22,239件（うち日本ユーザー8,981件）
推計値3,573件を含む（うち日本ユーザー31件）
口座情報、クレジットカード情報、LINEアプリにおけるトーク内容は上記に含まれません。
〈取引先等に関する情報〉
・取引先等に関する個人情報 86,105件：取引先等のメールアドレス等
・取引先等のメールアドレス*4 86,071件
・取引先等の従業者の氏名、所属（会社、部署）、メールアドレス等 34件
〈従業者等に関する情報〉
・従業者等に関する個人情報 51,353件：氏名、社員番号、メールアドレス等
・ドキュメント管理システム内の従業者等に関する個人情報 6件
・認証基盤システム内の従業者等に関する個人情報*5 51,347件
・当社および当社グループ会社 30,409件
・NAVER社およびグループ会社 20,938件
■時系列対応（日本時間）
2023/10/09：当社関係会社のサーバーを経由して当社サーバーに不正アクセス開始
2023/10/17：当社セキュリティ部門がシステムにて不審なアクセスを検知し調査開始
2023/10/27：外部からの不正アクセスである蓋然性が高いと判断
不正アクセスに使用された可能性のある従業者のパスワードをリセットし、当社関係会社から当社へのアクセスの経路となったと推測される当社関係会社のシステムから、当社の各サーバーに対するアクセスを順次遮断
2023/10/28：従業者の社内システムへの接続について再ログインを強制実施
2023/11/27：ユーザーおよび従業者等への通知を開始
LINE使ってないから、安心
Yahooのサービス利用してたら意味ないぞ
昔からセキュリティにかなり問題あると聞いていたから利用しない方がいいね。当方もスマホには入れていない。
だよ
アプリ削除してアカウント削除するかな
芸能人ガクブルしてんのか？
イタリア行ったらYahoo!ニュース見られなくてわろた。
別にお前の人生に何一つ影響ない
同じベクトルでお前自身に何があっても世の中に影響しない
ニュースでは
大した事ないから気にすんな
って感じの報道だったぞ
マスコミ「お前らの個人情報なんて大した価値ないから心配すんなｗ」
って意味でしょ
セキュリティ部門が、LINEは個人情報漏れるから、と禁止指定してる
サービス向上のためや調査のために本人への通知なく会話を見る事もありえます、とかなかったっけかな？
ソフトバンクの子会社は業務でLINE使っていないし、ヤフーのサービスもセキュリティで遮断して使えないようにしているけどな。
国内事業者でかつ国内のサーバーに保管する所じゃないと国民の個人情報を守れないよな
早く法整備しろよ
スパイ防止法まだー？
パスポート申請個人情報など約1920人分持ち出し 中国籍女性を窃盗の疑いで書類送検
https://news.tv-asahi.co.jp/news_society/articles/000325575.html
パスポート業務の中国人女性1920人分の情報を盗み出すものの逮捕されず
https://youtu.be/C2H1t0Lj9mE?si=R6abqaI0-hPB1OR3
誰か影響力のあるYoutuverとかモデルが
LINEはダサいとか言ってくれないかな
LINEヤフーって個人情報漏らしてもすぐに対外公表しないで、解決したことにしてから公表なんだよね。
大抵公表前後に個人情報とか連携の同意がないとサービス使わせないとかやる。
あまりにも怪しすぎてサ連携とかさせず単体で限定的にしか使わないようにしている。
そもそもボッチで使う相手がいないの？
会社はTeamsが多いだろ
文句なんて言うはずがないよなw
ポンコツすぎるだろ
検知から遮断まで10日もかかってるし初動が遅過ぎでは？
しかもマルウェア経由で侵入とか業務端末で踏む事自体がお粗末だし二要素認証やってないしセキュリティ甘すぎでは
お詫びに500ポイントとかは？
なんで総務省がケツ拭かないといけないの？
情報通信関連でヤバい事起こしたら総務省がゴラァ！するかと思ったからだが…もしかすると管轄外なのかもなー
誰も責任を取らないので特に問題はありません
というパワーワードが浮かんだ