> JapanHacked_
[収束][深刻度:大][設定不備]

LINE Pay:キャンペーン参加の情報がGitHubで閲覧できる状態になり、国内5万1543アカウントが対象になった

委託先のグループ会社の従業員が調査用のプログラムと決済情報をGitHubに上げ、公開状態になった。氏名や住所は含まれない。

公表日

2021-12-06

関連組織数

1

漏洩件数(恐れを含む)

5.2万

51,543

停止期間

不明

何が起きたか

  1. 15時13分ごろ、調査用のプログラムと対象の決済に関する情報が、意図せずGitHubにアップロードされ、閲覧できる状態になった。 [1] [2]

  2. 18時27分に社内の監視で検知した。18時45分にGitHub上の情報の削除を終えた。 [1]

  3. アクセス状況と二次的な拡散の調査を終えた。 [1]

  4. 16時ごろ、対象のユーザーに知らせ、公表した。 [1] [2]

影響

2020年12月26日から2021年4月2日までの、日本国内の5万1543アカウント(海外を含めると13万3484アカウント)の識別子、加盟店管理番号、キャンペーン情報(名称、決済金額、決済日時)が、2021年9月12日から11月24日まで閲覧できる状態にあった。氏名、住所、電話番号、メールアドレス、カード番号、口座番号は含まれない。部外者のアクセスは11件あった。 [1] [2]

経緯

  1. 発生 2021-09-12
  2. 検知 2021-11-24
  3. 公表 2021-12-06
  4. 85日

攻撃・原因の概要

攻撃手法
[設定不備]
被害の種類
[情報漏洩]
侵入経路
不明・調査中

漏洩した(恐れのある)情報

[購入履歴]

関連組織

組織検索で表示

出典

  1. [1][公式発表]【LINE Pay】一部ユーザーのキャンペーン参加に関わる情報が閲覧できる状態になっていた件のお知らせとお詫びLINE株式会社 · 2021-12-06
  2. [2][報道]LINE Payユーザー51,543アカウントの識別子がGitHubで閲覧可能にScanNetSecurity · 2021-12-08 08:05