LINEヤフーは、旧LINE社の社内資産管理に使っている外部サービスのAPI設定に不備があり、登録していた役職員の情報が外部から取得できる状態だったと発表しました。役職員の氏名、メールアドレス、役職名などが対象です。
目次
事故の概要
- 組織
- LINEヤフー株式会社この組織の事故はほかに6件
- 件数
- 不明件数の記載なし（当社、グループ会社、関係会社の役職員。業務委託社員や派遣社員も含む）
- 誰の情報か
- 不明
- 対象となる方
- 旧LINE社の資産管理・問い合わせ管理の外部サービスに登録された、同社・グループ会社・関係会社の役職員（委託・派遣社員を含む）
- 状態
- 確定
- 原因
- 設定の誤り
- 業種
- IT・通信
- ドメイン
- lycorp.co.jp
推奨される対応
LINEヤフー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
LINEヤフー株式会社からの案内を確かめる
- 個別の連絡
該当する役職員に個別に連絡。退職などで連絡できない方は、発表をもって通知
LINEヤフー株式会社の問い合わせ窓口リンク先：form.line.me。LINEヤフー株式会社の発表に書かれている窓口です。
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知10/18
- 初動対応10/18
- 公表1/18
- 調査結果—
- 再発防止策—
検知2023年10月18日
2023年10月18日に、LINE Security Bug Bounty Programの参加者から事象の通知を受けて分かりました。担当が調査を始めています。
初動対応2023年10月18日
同じ日に、外部からアクセスできる設定になっていた機能を、外部からアクセスできないように変更しました。10月19日に、利用するすべての環境で設定を変更したことを確認しています。
公表2024年1月18日
旧LINE社が社内資産管理・社内問合せ管理に使っている外部サービスで、当社によるAPIの設定不備により、登録している役職員の情報が外部から取得できる状態でした。外部から取得できる状態にあったのは、役職員の氏名、メールアドレス、役職名と、社内問い合わせに関する添付ファイル名、問い合わせ対応満足度サーベイ名、サーベイの回答者です。ユーザー情報と取引先情報は含まれないとしています。
該当する役職員には個別に連絡し、連絡できない人には今回の発表をもって通知とします。フィッシング被害などの二次被害は現時点で確認されていないとしています。2023年11月27日に公表した不正アクセスの事案とは関連がないと書いています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。