"ไลน์"แจ้งพบข้อมูลรั่ว 4.4 แสนราย

(27พ.ย.66) LY Corporation ประกาศและขออภัยเรื่องข้อมูลรั่วไหลจากการเข้าถึงโดยไม่ได้รับอนุญาต LY Corporation พบว่ามีการเข้าถึงระบบบริษัทจากบุคคลที่สามโดยไม่ได้รับอนุญาต ส่งผลให้มีการรั่วไหลของข้อมูลผู้ใช้ , พันธมิตรธุรกิจ , พนักงานและบุคลากรอื่น ๆ ทางเราจึงขอแจ้งให้ผู้ใช้และผู้เกี่ยวข้องอื่นๆ ทราบถึงสถานการณ์ที่เกิดขึ้นและขออภัยในความไม่สะดวกและความกังวลเป็นอย่างสูง

นอกจากนี้ตามที่ได้อธิบายไว้ด้านล่างนี้เราได้ทำการบล็อกการเข้าถึงเซิร์ฟเวอร์จากภายนอกโดยระบบบริษัทในเครือ ซึ่งสันนิษฐานว่าเป็นเส้นทางที่เซิร์ฟเวอร์ของเราถูกเข้าถึงได้ โดยในวันที่ 27 พฤศจิกายน เราไม่ได้รับรายงานเกี่ยวกับความเสียหายในระยะที่สองใด ๆ ที่เกิดขึ้น รวมถึงการใช้ข้อมูลของผู้ใช้และพันธมิตรทางธุรกิจในทางที่ผิด แต่เราจะดำเนินการสอบสวนต่อไปและดำเนินการทันทีหากจำเป็นต้องใช้มาตรการที่เคร่งครัด

เหตุการณ์ครั้งนี้เกิดขึ้นเมื่อคอมพิวเตอร์ส่วนบุคคลเครื่องหนึ่งของพนักงานของบริษัทรับช่วงในสัญญาในเครือของ NAVER Cloud Corporation ในเกาหลี และ LY Corporation ได้รับมัลแวร์ เนื่องจากทั้งสองบริษัทมีการแลกเปลี่ยนระบบภายในองค์กรเพื่อจัดการข้อมูลของพนักงานและข้อมูลของบุคลากรอื่น ๆ ซึ่งจัดการโดยใช้ระบบการยืนยันตัวตนร่วมกัน ส่งผลให้มีการเข้าถึงเครือข่ายภายในของบริษัท LINE เดิม และบุคคลที่สามก็สามารถเข้าถึงระบบของเราโดยไม่ได้รับอนุญาตผ่าน NAVER Cloud Corporation ในวันที่ 9 ตุลาคม 

นอกจากนี้เรายังพบการเข้าถึงที่ต้องสงสัยภายในระบบของเราในวันที่ 17 ตุลาคม เช่นเดียวกัน หลังจากได้วิเคราะห์เหตุการณ์แล้ว ได้ผลสรุปว่า ในวันที่ 27 ตุลาคม มีความเป็นไปได้สูงที่มีการเข้าถึงระบบจากภายนอกโดยไม่ได้รับอนุญาต อย่างไรก็ตามขณะนี้เรากำลังใช้มาตรการเพื่อทำความเข้าใจเหตุการณ์ทั้งหมดนี้และป้องกันไม่ให้ข้อมูลแพร่กระจาย นอกจากนี้ ทางเราได้รายงานไปยังกระทรวงและหน่วยงานที่เกี่ยวข้องแล้ว

ผลจากเหตุการณ์ในวันที่ 27 พฤศจิกายน ข้อมูลส่วนตัวที่ได้รับการยืนยันว่ามีการรั่วไหลหรืออาจมีการรั่วไหลซึ่งเป็นผลจากเหตุการณ์ดังกล่าว ได้แก่

ข้อมูลส่วนตัวเกี่ยวกับผู้ใช้ จำนวน 302,569 รายการ (129,894 รายการเป็นของผู้ใช้ญี่ปุ่น) รวมถึงข้อมูลผู้ใช้ประมาณ 49,751 รายการ (15,454 รายการเป็นของผู้ใช้ญี่ปุ่น) ได้แก่ ประวัติการใช้บริการที่เชื่อมโยงกับตัวระบุตัวตนภายในของผู้ใช้ LINE ในจำนวนทั้งหมดนี้ 22,239 รายการ เป็นข้อมูลความเป็นส่วนตัวด้านการสื่อสาร (8,981 รายการเป็นของผู้ใช้ญี่ปุ่น) รวมประมาณการ 3,573 รายการ (31 รายการเป็นของผู้ใช้ญี่ปุ่น) ข้อมูลข้างต้นไม่รวมถึงข้อมูลเกี่ยวกับบัญชีธนาคาร บัตรเครดิต หรือข้อความแชตในแอป LINE

ข้อมูลพันธมิตรธุรกิจ 86,105 รายการ เป็นข้อมูลส่วนบุคคลของพันธมิตรธุรกิจและผู้อื่น เช่น ที่อยู่อีเมลของพันธมิตรธุรกิจ เป็นต้น 86,071 รายการ เป็นที่อยู่อีเมลของพันธมิตรธุรกิจ 34 รายการ เป็นชื่อของพนักงาน LINE และพันธมิตรธุรกิจ รวมถึงชื่อของบริษัทและแผนกต่างๆ , ที่อยู่ , อีเมล เป็นต้น

ข้อมูลที่เกี่ยวกับพนักงานและบุคลากรอื่นๆ 51,353 รายการ : ชื่อ , รหัสประจำตัวพนักงาน , ที่อยู่อีเมล และอื่น ๆ

ข้อมูลบุคลากรและพนักงานท่านอื่น ๆ และข้อมูลเอกสารที่เกี่ยวข้องกับระบบการจัดการเอกสารที่มีการรั่วไหลทั้งหมด 6 รายการ

ข้อมูลบุคลากรและพนักงานท่านอื่นที่อยู่ในระบบการยืนยันตัวตนทั้งหมด 51,347 รายการ LY Corporation และกลุ่มบริษัท 30,409 รายการ NAVER และกลุ่มบริษัท 20,938 รายการ 

ประกาศถึงผู้ใช้ที่ได้รับผลกระทบและนโยบายในอนาคต เราได้ทำการติดต่อผู้ใช้แต่ละคนซึ่งทราบว่าอาจเป็นผู้ใช้ที่เสี่ยงต่อความเสียหายขั้นรอง นอกจากนี้เราจะพยายามติดต่อพันธมิตรธุรกิจ และลูกค้าเท่าที่เราจะสามารถทำได้ เราจะแจ้งผู้ใช้ที่เกี่ยวข้องแต่ละคนและพันธมิตรธุรกิจให้ทราบ ไม่ว่าจะเป็นบุคคลที่ลบบัญชี LINE ไปแล้ว แจ้งผ่านอีเมลที่ใช้ลงทะเบียนหรือผ่านข้อความแจ้งเตือนจากบัญชี LINE ทางการในแอป LINE เรายังได้ทำการอธิบายเหตุการณ์ที่เกิดขึ้นให้กับพนักงานและบุคคลอื่น ๆ ที่เกี่ยวข้อง เช่นเดียวกัน นอกจากนี้ เราจะใช้ประกาศนี้เพื่อแจ้งผู้ใช้ที่ไม่สามารถติดต่อได้โดยตรง

เราได้ปฏิบัติสิ่งที่จำเป็น ได้แก่ บล็อกการเข้าถึงจากภายนอก ดังนั้นจึงไม่มีการขออนุญาตจากผู้ใช้ที่ได้รับผลกระทบ อย่างไรก็ตามโปรดระวังข้อความจากมิจฉาชีพที่แอบอ้างว่าส่งข้อความมาจาก LY Corporation นอกจากนี้อาจมีการฟิชชิงหรือการหลอกลวงอื่น ๆ เราแนะนำให้ทุกคนระมัดระวัง

ในอนาคต LY Corporation วางแผนที่จะพัฒนาประสิทธิภาพการจัดการการเข้าถึงของเครือข่ายในระบบและทำการแยกระบบยืนยันตัวตนข้อมูลพนักงานออกจาก NAVER Cloud Corporation ซึ่งได้ซิงโครไนซ์ภายใต้ระบบภายในของบริษัท LINE เดิม นอกจากนี้ เราจะพยายามแก้ไขมาตรการการจัดการความปลอดภัยให้กับสหพันธมิตรซึ่งเป็นสาเหตุในเหตุการณ์ครั้งนี้ หากกล่าวถึงมาตรการการป้องกัน เราจะสร้างโครงสร้างการทำงานที่รับประกันความถูกต้อง ประสิทธิภาพและความยุติธรรมของแผนซึ่งเกี่ยวข้องกับองค์กรภายนอก