2023年11月発表 · 企業が発表
LINEヤフーの情報漏洩
何があったか
LINEヤフーは2023年11月27日、「社内システム(旧LINE社・NAVER共通認証基盤経由)」の約30.3万件(利用者分(可能性を含む)。ほかに取引先等86,211件、従業者等130,315件)の氏名、メールアドレスが流出した可能性があると発表しました。
自分が対象かどうかは、LINEヤフーの公式発表にある対象サービスと問い合わせ窓口で確認してください。Teollimiは個人の漏洩有無を調べることはできません。
| 発表日 | 2023年11月27日 |
|---|---|
| 最新の発表 | 2024年2月14日 |
| 対象サービス | 社内システム(旧LINE社・NAVER共通認証基盤経由) |
| 発生した時期 | 2023年9月14日〜(10月17日検知、10月27日判断) |
| 件数 | 302,980件(利用者分(可能性を含む)。ほかに取引先等86,211件、従業者等130,315件) |
| 漏れた(可能性のある)情報 | 氏名、メールアドレス、その他(ユーザー:LINE内部識別子に紐づくサービス利用履歴など(うち通信の秘密22,239件)。取引先:メールアドレス等。従業者:氏名・社員番号・メール・顔写真等。口座・カード情報・トーク内容は含まれない) |
| 原因 | 不正アクセス(韓国NAVER Cloud社の委託先従業者のPCのマルウェア感染が契機) |
| 委託先・経由先 | NAVER Cloud社の委託先 |
| 状況 | 企業が発表・流出の可能性 |
経緯
LINEヤフーは、韓国NAVER Cloud社の委託先のパソコンのマルウェア感染をきっかけに社内システムへ不正アクセスがあったと2023年11月27日に発表しました。2024年2月14日の最終報告で、利用者302,980件、取引先等86,211件、従業者等130,315件の情報が漏洩した(可能性を含む)としています。口座・カード情報やトーク内容は含まれないとしています。
やるべきこと
- LINEヤフーをかたるメールやSMSに注意し、記載されたリンクは開かずに公式サイトやアプリから確認してください。
- LINEヤフーからのお知らせ(メール・SMS・郵便)は、公式サイトに同じ内容が出ているか確かめてください。
出典
- 不正アクセスによる、情報漏えいに関するお知らせとお詫び(2024/2/14更新) · LINEヤフー(公式発表、2024年2月14日)
- 不正アクセスによる、情報漏えいに関するお知らせとお詫び(12/27更新) · LINEヤフー(公式発表、2023年11月27日)
- LINEヤフー、30万件の個人情報流出 不正アクセス · Impress Watch(報道、2023年11月27日)
- LINEヤフー委託先への不正アクセス、社外のサービスシステムについての調査結果を公表 · ScanNetSecurity(報道、2024年2月26日)