> JapanHacked_
[収束][深刻度：大][Web脆弱性の悪用]

LINE：チケット制ライブサービス「LINE Face2Face」の配信動画すべてが不正アクセスを受けうる状態で、オンライン握手会の動画が動画共有サイトに転載された

配信動画が不正に取得できる状態で、握手会の動画132ファイルが動画共有サイトに載った。約1年前の件を公表した。

公表日

2021-07-21

関連組織数

1

漏洩件数（恐れを含む）

4133

4,133

停止期間

不明

何が起きたか

  1. この日から10月28日まで、サービスで配信した動画すべてが、不正にアクセスできる状態にあった。 [1]

  2. オンライン握手会の動画が不正にダウンロードされ、動画共有サイトに載せられた。24日にも同じことがあった。 [1]

  3. 利用者からの連絡で分かった。 [1]

  4. 動画共有サイトに載った動画が削除された。 [1]

  5. 社内の確認が足りなかったため2020年には公表しなかったと説明し、公表した。対象の人には、この日から個別に連絡した。 [1]

影響

動画共有サイトに載ったのは、配信者35人、利用者282人に関わる132ファイル。不正に取得された可能性があるのは、最大で配信者100人、利用者4133人に関わる1515ファイル。 [1]

経緯

  1. 発生 2020-09-12
  2. 検知 2020-10-25
  3. 公表 2021-07-21
  4. 312日

攻撃・原因の概要

攻撃手法
[Web脆弱性の悪用]
被害の種類
[情報漏洩]
侵入経路
API

漏洩した（恐れのある）情報

–

関連組織

組織検索で表示

出典

  1. [1][報道]ライブサービス「LINE Face2Face」に不正アクセス、オンライン握手会動画が動画共有サイトへアップロードScanNetSecurity · 2021-07-28 08:00