【LINE Pay】韓国で漏えい 『GitHubアップロード騒動』解析で個人特定可能との見解 接触に注意 [645525842]
■ このスレッドは過去ログ倉庫に格納されています
スマートフォン決済サービス「LINE Pay」で国内5万人の決済情報などが外部に漏えいした問題で、運営元のLINE Pay(東京都品川区)は12月7日、漏えいした情報に関し「技術的解析で個人を特定できる可能性がある」との見解を示した。同社は「弊社を装ったメールに注意してほしい」とユーザーに注意を呼び掛けている。
《スマートフォン決済サービス「LINE Pay」》
https://image.itmedia.co.jp/business/articles/2112/07/l_th_linepay_01.jpg
■韓国企業の社員が個人用の「GitHub」に誤って公開
情報漏えいは、LINE Payの子会社で、同社の受託開発などを手掛ける、韓国LINE biz Plusで発生。1月と4月にLINE Payで行ったキャンペーンのポイント付与漏れを9月に調査した際、同社の社員が調査を行うためのプログラムとその対象になる決済情報を、ソフトウェア開発プラットフォーム「GitHub」に誤って公開した。
LINE PayはGitHubについて「閲覧制限を設けた企業用のアカウントを、ソースコードの保存など社内の通常業務でも使用している」とした上で、今回の漏えいに関しては「社員の個人アカウントに情報をアップロードしていた」と説明する。情報は既に削除済みで、社員がGitHubの個人アカウントに情報をアップロードした経緯などは「現在調査中」(同社)としている。
漏えいした情報は、2020年12月26日〜21年4月2日分の、対象ユーザーの識別子、加盟店管理番号、キャンペーン情報。キャンペーンコードの他、キャンペーン名称、決済金額、決済日時なども含まれる可能性があるとしている。対象のユーザー数は、日本国内5万1543人分。海外のグループ会社が展開しているLINE Payユーザーも含めると13万3483人分にも及ぶ。
《外部に漏えいした情報》
https://image.itmedia.co.jp/business/articles/2112/07/l_th_linepay_02.jpg
国内5万人の決済情報漏えい「技術的解析で個人を特定できる可能性」 LINE Payが見解
https://www.itmedia.co.jp/business/articles/2112/07/news105.html
2021年12月07日 13時48分 ITmedia
■ユーザーのLINE IDや電話番号などが特定される恐れ
同社は「一連の情報には氏名・住所・電話番号・メールアドレス・クレジットカード番号・銀行口座番号などの個人情報が含まれておらず、現時点でユーザーへの影響は確認されていない」と発表しているものの、取材の結果、ユーザー情報が特定される恐れがあることが分かった。
同社は「漏えいした情報は、一見するとランダムな文字列にしか見えないが、技術的な知見を持つ第三者が解析すると、LINEのプロフィール情報を取得できる可能性がある」と指摘。ユーザーによって登録状況が異なるが、LINEのプロフィールには、名前やプロフィール画像、電話番号、ID、誕生日などを登録することができる。
漏えいした情報に対し、同社は外部からのアクセスがあったことを認めている。一連の情報からユーザーのアカウントを特定し、スパムメールなどが送信される可能性があるとして、同社は注意を呼び掛けるとともに「ユーザーと関係者の皆さまに多大なるご迷惑とご心配をおかけする事態となり、心より深くお詫び申し上げる」と陳謝。「社員教育の徹底と、その対策を講じていく」としている。
LINEでは3月、ユーザー情報などが中国の子会社からアクセスできる状態になっていた問題が発覚。これを受け、順次サーバーを日本国内に移転する方針を示し、LINE Payは9月までに、日本国内への移転完了を目指すとしていた。今回の情報漏えいとの関連性について同社は「漏えい発覚時点では、既に日本にサーバー移転が完了していた」とした。
《LINE Payの使用イメージ(出典:同社公式Webサイト)》
https://image.itmedia.co.jp/business/articles/2112/07/l_th_linepay_03.jpg まー国内の馬鹿が詐欺被害や個人情報流出して割食う分にはかまわない こんなの業務で得た情報の横流しだろ
はよ業務上横領と守秘義務契約違反で逮捕しろや(´・ω・`) やっぱSuicaとT-POINTだよ
なーにが なんちゃらpayだよ
suicaはこういうお漏らししねえぞ
T-POINTは警察に情報を流しただけだろ
チョンに流れるより1億倍マシだわ 朝鮮に関わればこうなるんだね
何でみんな学ばないんだろう LINEってソフトバンクと
PayPayおっと誰か来たようだ 企業で使ってる所ってどうなってるんだろうと思う
情報セキュリティ部門がまるで機能してない >>1
こんなの使う奴の自業自得だろ
分かり切ってたこと 木を隠すなら森の中
ガチでヤバい情報流出をこれで隠すんでしょ。
といろいろ勘ぐってみる
生のデータをアップロードできる環境に置くかよ… 以前もLINEは韓国経由で個人情報漏らしてなかったっけ ユーザー情報漏洩ってハンゲームからの伝統でしょ?
何を今更。 そもそもがおもちゃみたいなもんじゃん?
連絡先の呼称が「友だち」ってさw
自己責任で遊んでるぶんにはどーでもよかったんだわ
政府自治体がお墨付き与えちゃって、今の有様 この前の漏洩で重要な情報は国内だけでの取り扱いになったんじゃなかったっけ
それ以前の話? LINEに対抗して3キャリア肝いりで作られた+メッセージがキャリアしか使えないわ
通話はできないわで全く機能してないのがいかにも日本らしい
今はMVNOにも開放したんだっけ? 社員が個人用の「GitHub」に誤って公開
コレ絶対ワザとだろ、決済金額、決済日時なども含まれるから高額名簿作成して
技術的な知見を持つ第三者が解析すると、LINEのプロフィール情報を取得できる可能性がある」と指摘。
これから、一本釣りの要領で釣り堀運営だろうな 漏洩させた奴は死刑が無期でいいだろ
刑事罰受けさせろや こんなもん利用してるバカも悪い
管理してるのが朝鮮人なんだぞ?問題起こすに決まってんじゃん >同社は「漏えいした情報は、一見するとランダムな文字列にしか見えないが、技術的な知見を持つ第三者が解析すると、LINEのプロフィール情報を取得できる可能性がある」
jwtみたいな形式かな? >LINE Payの子会社で、同社の受託開発などを手掛ける、韓国LINE biz Plusで発生。
ほーん韓国
韓国 まあライン使ってるバカの扱いはこんなもんですよって 自分だけなら使わないだけで済むけど周りがLINE使ってると同調圧力キツいわ まあ日本のITの弱さなら韓国に頼るのは仕方ない
メルカリも外国人が5割らしい 家族が使え使えうるせーから連絡用でLINE入れてるけど。本当は使いたくない
Pay系は楽天Payでポイント乞食一択 これニュースでやった?
ドコモの時とかどの局も凄かったよね LINE使ってなくても自分の名前と番号登録してる人がLINEしてる時点で自分の情報はLINEに流れとるぞ
使ってなくて大丈夫な人は他人に番号登録もされてない人だからそもそもLINEする相手居ないだろ 日本の政府や自治体が利用を推奨してるからどうしようもない >>70
チョン臭いSNSなんて死んでも使わないわ(笑) 前に漏洩した時にサーバーは日本に置くって言って無かったっけ 韓国経由での流出だったんかよ
TVじゃ韓国なんて一言も言ってなかったぞ 韓国のサーバーでやらかしているのに何で韓国の会社を使うかなぁ 自民党が韓国アプリのLINEをマイナンバー制度で公式に採用した謎 いまだに朝鮮LINE使ってるアホは自業自得。
個人情報を取られてもアホだから
何とも思ってないのだろ。 >>83
サポートをLINE でやってる所があるんですよSONYとか >>79
日本で一番普及してるメッセンジャーアプリだから以外の理由はないやろ 結局また韓国でやらかしてるじゃん
大問題だがでもどうせ前のときほどの騒動にもならないんだろ
日本人が平和ボケなのもあるが
慣れちゃうんだろうな
んで相変わらず使い続ける LINEギフトを一回でも利用するとアレらしいね詳しいこと書くとやばいから言わないけどさ 友達同士の愚にもつかないやり取りが漏れるならまだいいけど業務に使ってる企業はアホだろ >>75
"政府機関で"の意味分からないならもう書き込まなくていいよ なんつーか日本企業の頭お花畑ぶりには呆れ果てるわw >>1
こんだけ色々やらかしてんのに
「公式LINEに登録してね」とか言う企業とかって どうかしてるわ ラインに自分メモでパスワードとアカウント書いてるやついるんだろうなあ だからあれほど日本製(FeliCa等)以外スマホに入れるなと俺が言い続けたのに ラインペイなんて使ってるアホいるんか?
あと解約したから俺平気なんて思ってるアホは流石に居ないよな? メルカリに出てるCMタレント見ればわかるだろ
あれもソッチ系 わかってた定期
むしろ表に出てないとこで絶対やらかしてる定期 バカどもが韓国アプリ使うからこんなことになる。
俺に迷惑かけんなよ。 LINEって、サーバーを韓国に置いてて怒られたとこだっけ? 誤って「公開」かよ
個人アカウントに勝手に会社の貴重情報抜けれることがバレてしまったな
今回はたまたま発覚したけど
これバレなければ繰り返して、後で売却してぼろ儲けしてたところだな ラインペイなんか使ってる馬鹿の情報なんか誰も欲しがらないんじゃないか 誠実に対応しないところは公的サービスに関わらせたらダメだ お漏らし酷すぎて草も生えない
写真とかも漏洩してそう
地鶏エロ画像とか盗み見て社員がシコシコしてるんだろうな >>99
省庁に期待しても無駄だよ
未だに難解なExcelファイルを送り付けてきて別メールでパスワード送ってくる奴らだぞ
ようやくchromeやEdgeも対応したけどちょっと前までIE限定だったからな これ↓も嘘だったん?
LINE、データ「完全国内化」へ。ユーザー感覚へ「配慮足りず」
https://www.watch.impress.co.jp/docs/news/1313941.html
LINE Payの取引情報(入金、出金、決済、送金)や加盟店情報、一部利用者情報も
韓国のデータセンターで管理しているが、9月までに日本のデータセンターに移転。
国内ユーザーの全てのデータを日本で保管する。 >>5
58才の秋、シャブ容疑で尿検査があった。
刑事さんに紙コップを渡され、尿を入れてきて下さいといわれた。
この時執行猶予ついたばかりで緊張していたのかどうかは思い出せないが、
紙コップに茶を並々入れて提出してしまった。震度1で零れますよ、ぐらい。
零れないようにそーっと机の上に置いたら刑事さんに
「(笑いながら)あんた! これ入れ過ぎよ!」
騒ぐな! このギフハブ! などと罵りたかったがそうは行かず、とりあえず
愛想笑いと苦笑いが入り混じった笑いをクールにしようと思った。
「はは…、いや、間違っていっぱい入れちゃいました。すみません」
こんな風に落ち着いて言いたかったのだが、緊張やら恥ずかしいやらでもう舌が回らず
「フヒヒヒヒ! セイイエス!」
もろ変態みたいに言ってしまった。相当恥ずかしかったよ。その後チャゲみたいな歩き方でどっか行った。 ネトウヨで朝鮮スパイアプリのLINEインストールしてる奴とかいたら死罪もんだろ 何度目だよこういうのw
まだLINEとかやってる境界知能おるの? いい加減に国は規制に乗り出さないと大変なことになるで チョンがやったのか
100%わざとじゃん
井戸に毒入れた時と一緒だわ GitHubはプログラミング玄人のテリトリー的なSNSでアンダーグラウンドではないからな。 ラインは約款で半島のサーバーでデータ管理しますって謳ってなかったか?
最近は公的機関も使わなくなったなぁ…
前はジャンジャン流してたのに…“〜またはラインで”つうて… サーバを物理的に日本に置いたからって何が変わるんだよw
関係者も取材者も全部ド素人なの? センテンススプリング有り難う!
とかベッキーのLINEが筒抜けに成ってんのに良くこんなの規制されねえよな そんなことより決済情報が普通に韓国に渡ってることがやばいよ 確かにな、前々から指摘されてた事が事実起きたんだから
これは態と情報流した様なもの 同窓会で1億円自慢してたおっさんは同窓会とは全く関係ない韓国人に殺されてるからね
ゴミチョンに資産を把握されるとこうなるってわかる事件だな
通名ゴミチョンアプリLINE使ってるやつらは糞ゴミ韓国朝鮮人に資金の状況を把握されちまってるって自覚はしておいたほうがいいぞ
護身用の道具ぐらいは買っておけよ
【1億円ジュラルミン】東京・青梅の男性殺害事件 韓国籍の男ら2人逮捕 ★3
https://asahi.5ch.net/test/read.cgi/newsplus/1577413408/
https://www.excite.co.jp/news/article/Jprime_16905/ >>134
LINEとか
サブ機の捨て電話番号で、周りとの付き合い程度でしかやれない。
本機携帯でやってるはヤバイ >>70
国士の安倍ちゃんが全力で推奨・推進したおかげだよなwww L本人が徹底しても無駄なんです。
なぜなら、漏れるのはあなたの端末ではなく、あなたが関連づいている他人の端末から漏れるのです。 ヤバいよね、これ。
使ってるのはそもそもこういうの気にしない人たちだから大丈夫かw あれれ〜?情報は日本国内に置くよう改善するって話じゃなかったでしたかあ? LINEって前も韓国だか中国だかの下受けが個人情報漏洩させただかで総務省から行政指導受けてただろう またか、まじでLINE禁止にしろって
自治体で使ってるとこや企業で使ってるとこはそれだけで
企業価値下げてるの気付よ アホタレが 政府は本気で排除しろよ
普通の国ならとっくに使用禁止だよ >>153
警視庁がLINE使ってて情報ダダ漏れすぎワラタ >>149
大元は日本に置いてるってこと
韓国の関連会社の従業員だと簡単に取り出すことが出来て
個人アカウントにアップも出来る状態だったんだよな
今回はたまたまそいつがアホで公開しちゃったというだけ
しかしこれって韓国人が個人情報抜いててもわからなかったということなんで
退職した後に盗んだ個人情報で商売しててもバレないってことなんだよなぁ
というか既にやってるやつ居そうだけど 使っているヤツ含めて全員こうなると知ってた事だから
ニュースにもならん >>161
アベノイミンによる日本人女性強姦事件もあまり報道しなくなったよな… >>36
アメリカでWhatsappが似たような問題起こした時はインフルエンサーがSignal勧めてて乗り換え騒動も起きたのに結局日本は何も変わらなかったな 東京都独自のワクチンパスポートはLINE限定で本人確認書類をアップさせる
割引されるしお店救済になるなら使おうと思ったけどLINEだからやめた おもらしするよって宣言してるのになんで慌ててるの? 以前LINE使いなよと勧めてきた同僚に「見ず知らずの人に「あなたの電話料金をすべて私が持つので、あなたの電話帳をすべて書き写させてください」と言われたら電話帳見せる?」と聞いたら「そんなの見せるわけない!」と力強く否定してくれた。
俺もしないからLINEは使わないよと言うときょとんとしてた。
LINE使う連中は情弱というより単に阿呆なんだなと思った。 こんな危険なアプリをスマホにインストールしてるバカがいるんだって? LINEは日本企業で安全安心
おい、維新の足立なんとかいえ どこもスルーなんだな
個人情報漏れ放題でも各局スルー頭おかしいだろ この平社員は覗いたデータでドロボーでもするつもりなのかな?社長が頭下げて終わりにされそうだけど まぁ使うざるを得ないっていうか
通信アプリは自分だけで完結しないし 朝鮮企業のLINEに個人情報を登録してるやつって知的障害あるだろ >>184
>>186
って実生活でリアル知り合いに返答できる人はほとんどいないだろうけど >>32
そう思ってたが知らん間にJNBの親会社になっててPayPay銀行に変わって鬱 >>175
韓国人の肌感覚なら普通だろ
ましてや日本人の情報ならばらまいてやっても心は痛まない。英雄的行動。 嬉々として書き込むであろうネトウヨがいないのはなんでだ? 国産アプリを開発してくれたら
知り合いみんなでLINEからそっちに移るのに >>194
メール・通話が無料になるということはそのコストを別の何かで補填しているということ。
個人情報を好きに扱えるように朝鮮国内鯖にバックアップしているLINEと違って、日本製アプリで日本鯖だと国内法(個人情報保護法)に縛られるからコストを回収できない。
というか、面倒を嫌がって素の電話番号を使用するからややこしいことになるわけで、従来通りアプリ専用IDを教えあうボイスチャット可のメッセンジャー系アプリならすでにいくらでもある。
そちらへ移行しないのなら、今まで通り自分の家族・交遊もろもろの人間関係やメール・通話内容も朝鮮にダダ漏れっぱなし。
一度でもLINEに電話帳を全登録してしまえば、いくらLINEをアンインストールしても鯖に残った個人情報が消えることは無く、いずれリスト屋等に売られて誰かに利用されるってことを頭に入れておいた方がいい。 >>15
そ、NHKがニュースで
宣伝。アナウンサー二人が
使ってます、便利ですと。
LINE出始めの6年以上前だな LINEをNHKが盛んに宣伝、
日本製の同機能のものは
わざと普及させない、次はキャリアだけ
要するに政治家、官僚が一体で
日本に対するテロを仕掛けていたんだよね。
もう、政治家も官僚もいらんだろ ■ このスレッドは過去ログ倉庫に格納されています