LINEヤフー：委託先PCのマルウェア感染から旧LINEの社内システムに不正アクセス、最大約52万件が漏えい

1. 2023-09-14

   委託先企業の従業者のPCがマルウェアに感染したことを発端に、社内システムへの不正アクセスが始まった。当初は10月9日開始と公表したが、12月27日の更新で9月14日に改めた。 [2]

2. 2023-10-09

   韓国NAVER Cloudのシステムを経由して、旧LINEの社内システムへ不正アクセスがあった。両社の従業者情報を扱う共通の認証基盤を通じて、旧LINEの社内システムへのネットワーク接続を許していた。 [1] [3]

3. 2023-10-17

   セキュリティ部門が不審なアクセスを検知し、調査を始めた。 [1] [3]

4. 2023-10-27

   外部からの不正アクセスの可能性が高いと判断した。従業者のパスワードをリセットし、関係会社のシステムからのアクセスを順次遮断した。 [1] [3]

5. 2023-10-28

   従業者に、社内システムへの再ログインを強制した。 [1]

6. 2023-11-27

   公表し、ユーザーと従業者への通知を始めた。 [1] [3]

7. 2023-12-27

   調査の続きで、ユーザー情報369件の漏えいを新たに確認したと更新した。 [2] [4]

8. 2024-02-14

   社外のサービスも含めて追加調査し、社内の連絡に使うメールやSlackなどの情報の漏えいを新たに確認して、影響範囲の最終調査を終えた。 [2]

9. 2024-03-05

   総務省が、通信の秘密の保護とサイバーセキュリティの確保の徹底、再発防止策などの実施状況の報告を求める文書による行政指導をした。 [5]

10. 2024-03-28

    個人情報保護委員会が、個人情報保護法に基づく行政上の対応（指導）をしたと発表した。 [6]

11. 2024-04-16

    総務省が、LINEヤフーの報告書を受け、通信の秘密の保護とサイバーセキュリティの確保に向けた措置を発表した。2度目の行政指導。 [7]

最終の件数は、ユーザー情報が302,980件（日本のユーザーは130,192件）、取引先等が86,211件、従業者等が130,315件。ユーザー情報にはLINEの内部識別子に紐づく利用履歴などが含まれ、通信の秘密に当たる情報が22,239件ある。推計値を含む。口座情報、クレジットカード情報、LINEアプリのトーク内容は含まれない。 [2]

取引先の情報の大半は、メーリングリストにあった社外のメールアドレス86,071件。従業者の情報は氏名、社員番号、メールアドレス、顔写真などで、重複を含むアカウント数。2023年11月27日時点で、情報を使った二次被害は報告されていない。 [1] [2]