LINEヤフーと子会社の委託先2社のアカウントが不正に利用され、同社のシステムへ第三者による不正アクセスがありました。従業者等の情報57,611件が漏えいした可能性があります。2023年11月27日に公表した不正アクセスとは異なる事案としています。
目次
事故の概要
- 組織
- LINEヤフー株式会社この組織の事故はほかに6件
- 件数
- 57,611件従業者等に関する個人データ57,611件（推計値51,224件を含む）。アカウント数で重複の可能性があり、従業者数とは一致しない
- 誰の情報か
- 不明
- 対象となる方
- 不正アクセスで漏えい（可能性を含む）が確認された、同社・グループ会社・関係会社の従業者等（業務委託先・派遣元等の従業者を含む）
- 状態
- 可能性あり
- 原因
- 委託先（委託先：社名非公表）
- 業種
- IT・通信
- ドメイン
- lycorp.co.jp
推奨される対応
LINEヤフー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいしたおそれがある情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
LINEヤフー株式会社からの案内を確かめる
- STEP 2
ご自身でできる対応
- 1
メールアドレスが漏えいしたおそれがあるため
この会社を名乗るメールのリンクは開かず、公式サイトから内容をご確認ください。
- 2
電話番号が漏えいしたおそれがあるため
不審な電話や SMS、届いた覚えのない郵便物にご注意ください。
- STEP 3漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/16
- 初動対応11/16
- 公表2/14
- 調査結果—
- 再発防止策—
検知2023年11月16日
2023年11月16日に、委託先Bに付与していたアカウントを利用した不正アクセスが行われたことを把握しました。
初動対応2023年11月16日
同日、攻撃者が利用したIPアドレスを遮断し、VPN接続に必要なアカウントを無効化しました。委託先Aのアカウントについては、11月1日に利用を停止して社内システム用アカウントを無効化し、11月2日にIPアドレスを遮断しています。
公表2024年2月14日
委託先2社のアカウントが不正に利用され、従業員に係るデータを保有するシステムなどへの不正アクセスの形跡を把握したため、従業者等の情報の漏えい（可能性を含む）があると公表しました。2月14日時点で、従業者等に関する個人データ57,611件（推計値51,224件を含む）で、項目は氏名、所属組織、メールアドレス、電話番号、社員番号、顔写真等です。
2023年8月7日に委託先Aのアカウントが不正に利用され、社内システムへの不正アクセスが始まりました。ユーザーおよび取引先に関する情報の漏えいは確認されておらず、二次被害の報告も受けていません。該当者には個別に連絡し、連絡できない人には本発表をもって通知とするとしています。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。