LINE、「LINE GAME」払い戻し申請者個人情報が閲覧可能状態

• 元記事：LINE GAMEにおける払戻し申請ユーザーの個人情報漏洩に関するお知らせとお詫び
• HP：LINE

LINEにて個人情報がアーカイブ状態で閲覧可能状態。同社にて「LINE GAME」の払い戻し申請フォームから登録された個人情報がWebサイトのスキャンサービス上でアーカイブ状態で保存され、閲覧可能状態となっていたことにより個人情報が流出した。

同社によると、2014年6月16日から2018年4月12日の間、払戻し専用顧客管理システムにアクセス制御不備の不具合が存在し、2018年4月12日に内部点検の際に第三者によるアクセスが可能な状態となっていたことが発覚。その後直ちに問題を修正したが、その際の社内での調査作業の過程での過誤により、同社管理システム上での掲載内容がWebサイトのスキャンサービスにてアーカイブとして掲載された状態となっていたことにより個人情報が流出した。

LINE Security Bug Bounty Programからの報告により流出が発覚。同社は個人情報流出の対象者にメールにて状況説明とお詫びを行った。また、スキャンサービスに保持されていたアーカイブの削除依頼や検索エンジンのキャッシュ、アーカイブに情報が保存されていないかの確認を行った。

Tweet