LINEヤフーは、LINEのアルバムで、他のユーザーがアルバムに保存した画像のサムネイルが誤って表示される不具合が2024年11月28日に発生したと発表しました。原因は、サムネイル画像を作るシステムのアップデート時のプログラムの不備です。対象になった可能性のある日本のユーザーには、2024年12月6日にLINE上で連絡しました。
目次
事故の概要
- 組織
- LINEヤフー株式会社この組織の事故はほかに6件
- 漏えいした情報
- アルバムに保存した画像のサムネイル
- 件数
- 不明推定の影響範囲：他のユーザーのアルバムのサムネイルに自分のアルバムのサムネイルが表示されたユーザーは日本国内で約7万人（海外を含めると約13.5万人）、自分のアルバムのサムネイルに他のユーザーのアルバムのサムネイルが表示されたユーザーは日本国内で約5.5万人（海外を含めると約11.4万人）。ログが残っておらず、対象者の特定はできないとしている
- 誰の情報か
- 利用者（会員・顧客）
- 状態
- 確定
- 原因
- その他
- 業種
- IT・通信
- ドメイン
- line.me
推奨される対応
LINEヤフー株式会社からの案内があるときは、そちらを優先してください。そのうえで、この事故で漏えいした情報の種類から、ご自身でできる対応を悪用されやすい順に並べています。
- STEP 1
LINEヤフー株式会社からの案内を確かめる
個別の連絡と問い合わせ窓口は、会社の発表でご確認ください。
LINEヤフー株式会社の発表を開くリンク先：lycorp.co.jp
- STEP 2漏えいのお知らせが届いたら？メールや SMS が本物かの見分け方と、漏れた情報ごとの対応をまとめています。
お知らせが届いたら
経緯
- 検知11/28
- 初動対応—
- 公表11/29
- 続報11/30
- 調査結果12/5
- 再発防止策5/20
検知2024年11月28日
2024年11月28日22時9分に社内で不具合を検知し、23時15分に、新たな不具合が発生しないようシステムを修正しました。不具合の発生は、システムのアップデート順次反映に伴いトラフィックが一定規模を超えた17時50分とされています。
公表2024年11月29日
LINEヤフーは、LINEのアルバムで、一部のユーザーに、他のユーザーがアルバムに保存した画像のサムネイルが誤って表示される不具合が11月28日に発生したと公表しました。システム修正前に誤ったサムネイルが表示されたユーザーでは、その後も誤った表示が続き、その解消作業を11月29日6時から順次進めているとしています。
誤って表示された情報はアルバムに保存していた画像のサムネイルです。原因は、11月28日15時35分から行ったアルバム機能のアップデート時のプログラムエラーとしています。ユーザーにはキャッシュの手動削除などを案内しました。
続報2024年11月30日
11月30日1時14分に、前日6時から行っていたシステムの修正が全ユーザーに反映され、すべてのアルバムでサムネイル画像が正しく表示されるようになったと報告しました。
調査結果2024年12月5日
LINEヤフーは、サムネイル画像を作るシステムのアップデート時のプログラムの不備が原因で、処理が集中したときに画像のデータが混在した状態で変換処理が行われ、他のユーザーの画像が混在したサムネイルが表示されたと説明しました。この機能はアルバムだけで使われており、アルバム内の元の画像やアルバム以外のサービスの画像には影響が無いとしています。
影響を受けたユーザーは、他のユーザーのアルバムのサムネイルに自分のアルバムのサムネイルが表示されたユーザーが日本国内で約7万人、自分のアルバムのサムネイルに他のユーザーのアルバムのサムネイルが表示されたユーザーが日本国内で約5.5万人（海外を含めるとそれぞれ約13.5万人、約11.4万人）と推定しています。対象の画像とユーザーを正確に特定できるログが残っていないため、推定値です。不具合の対象となった画像に含まれる内容によっては二次被害の可能性があるとして、スクリーンショットなどのSNSへの投稿や拡散を控えること、保存している場合は破棄することを求めています。
続報2024年12月6日
不具合の対象となった可能性のある日本のユーザーへ連絡しました。自分のアルバムのサムネイルが他のユーザーに表示された可能性のあるユーザーには、認証済みアカウントの公式アカウント「LINE」から個別に知らせ、他のユーザーのサムネイルが自分のアルバムに表示された可能性のあるユーザーには、LINEのホームタブ上部に知らせを掲出したとしています。
続報2024年12月12日
対象となった可能性がある日本を除く海外のユーザーに、LINE上で順次連絡したと追記しました。あわせて、経緯の時刻の更新と、端末内のキャッシュを削除するデスクトップ版の新しいバージョンのリリースを加えています。
行政の対応2025年3月28日
LINEヤフーは、このアルバムの不具合について総務省から行政指導を受けたと発表しました。主な指導内容は、新システムへの移行に伴う再発防止策の徹底、利用者対応の徹底、これらに関する報告です。
再発防止策2025年5月20日
LINEヤフーは、総務省の行政指導を受け、報告書を提出したと発表しました。再発防止策と被害拡大防止策はいずれもスケジュールどおり実施し、継続して運用していると報告したとしています。再発防止策は、本番環境移行前のテスト強化（2024年12月に負荷テストの自動化ツールを導入）と、画像処理システムのソースコードの検査（2024年12月に既存コードの検査を完了）です。被害拡大防止策は、2025年1月のエラー早期発見の仕組みの導入と、2025年3月のサーバーの分離です。
出典
正しい情報については、リンク元の一次情報を必ず参照してください。
誤りや続報のご連絡
掲載内容の誤りや続報の情報は、お問い合わせフォームより受け付けております。内容によっては、回答までにお時間をいただく場合がございます。