LINE Pay、13万人超の一部ユーザー情報が2カ月間GitHub上で閲覧可能だったとして謝罪 2021-1207


LINE、指針改定でも情報漏洩 揺らぐ信頼

【国内5万人の決済情報漏えい「技術的解析で個人を特定できる可能性」】
従業員がGitHubの個人アカウントにアップ
LINE Payの子会社で、同社の受託開発など手掛ける韓国LINE biz Plusで発生

担当者が「ついうっかり」誤ったんだって。

カード番号やパスワードなどの日本人の個人情報が、某国のブラックマーケットでやりとりされてたりするそうね。

今回のも出回るのかな🤔

で一部の利用者の ネット上に

ブログ主さん。
〈マスゴミが不安を煽りまくっている事も
こうした精神的ストレスによって
発生したと思われる症状が９割
という事情の背景にあるように思います。〉

続いては
〈ソフトバンクグループの信用できないアレ、
LINE関連の話〉について。

《またLINEか…》

競争相手の工作員による故意の技とも思えるね。
過去にセブンペイも潰されたし。ありえるでしょ〜。アッチの資本だもん。

これもすっかりなかったことみたいになってるの、怖くね？個人情報漏洩も怖いけど、それが報道隠蔽されることがほんと怖い。ずぶずぶマスコミ信用ならない。（2021年12月6日記事。）＞

これもし銀行で決済情報漏洩したら、関連業務停止、業務改善命令は当然なのに、LinePayだとそんなのないの？おかしいなあ
財務省も監督不備では。

政府や自治体はLINEを基本にするのをやめて下さい
国民の個人情報をなんだと思っているのか？
服薬フォローアップもどの業者もLINEばかり推してくる
他のSNSの選択肢を用意してください

スマートフォン決済のLINE Pay

漏洩あってもまだ募集やるんだ

だから使いたく無いのよね❗️💢
もう、PayPay だけでええんちゃう？

去年12月26日から今年4月2日の情報が今頃になってニュースになりました📣
LINEは注意が必要です🤭

サーバーの件で、予想はしてた…

LINEは海外に委託や譲歩漏洩など頻繁におきます😳
日本でキャッシュレスが進まない一つの要因ですね😅

いくつ手順を間違えたら、こうなるのか⁉️と思わざるを得ない。

担当者のバイトテロ？と同様に悪意のあるイタズラなのでは⁉️と疑いたくもなる。
-----

セブンペイ事件の時もそうでしたが、開発者が誤ってpublicなリポジトリにプッシュしないようにするための工夫を企業としてしていかないと、今後もこういうことは起きそうです

“去年12月26日からことし4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件”

ん〜！！これはアウト🐟

ソフバン傘下になってすぐこれだ
気化さん達は信用出けんねぇ
そもそもLINEが南鮮由来だけどね…そう思うと漏洩ワザとっぽい

また。よく使う気になれるなぁ

”漏えいしたのは、去年12月26日からことし4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件です。”

うん、LINEだからしゃーない。（そもそも使う気なかったし

NHK、お前もソース元のリンクを明記しないのか…

利用者の名前、住所、電話番号、クレジットカード番号などは漏えいしていないということだけど、メールアドレスは？とか、ユーザーを識別するための番号は漏れたんですよね？とか色々怪しいものですね。

お金扱うシステムでこの対応はザルすぎて草

たとえ担当者といえどユーザーの決済データにアクセス出来る管理体制が恐ろしい

過去の不正アクセスもそうだが、LINEは信用できない
LINEは元は韓国企業で情報を悪用しかねないし、
それに9月から先月24日まで閲覧可能だったとか、怖くて使いたくなくなる

漏洩しです‼️
マイナンバーカードと紐付けしてたら…
その情報も必ず漏洩しております‼️
だから恐ろしいのです‼️

またやらかしたか ｜

「去年12月26日からことし4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件」「誤ってインターネット上にあるソフトウエアの開発者向けのサイトに」 (LINE Payで一部の利用者の決済情報 ネット上に漏えい )

”ポイントに関する調査をしていたグループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態になっていた”

🙄🙄🙄

そもそもLINEをやってないワイ、高みの見物（w

やはり漏れたかｗだからワイはＬＩＮＥでは作らないようにしている。

LINE Payが情報漏えい。まともにセキュリティ管理が出来ないのならLineは公共事業から撤退して欲しい。国からの業務停止か改善命令を求めます。

NHK「ポイントに関する調査をしていたグループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態になっていたということです。」

これだから「LINE、入れてないよね」って長年、厳重にチェックされ続けてきた。個人商店の会員情報をLINEだけに頼るのはやめてほしい。

こんなもの使う人の気が知れない
LINE Pay で一部の利用者の決済情報 ネット上に漏えい

LINE Payで決済情報がGitHub上で閲覧できる状態になって個人情報漏洩していたとか･･･グループ会社社員が無断でgithubに公開していたとか･･･

んでもってこうなります。
こんなん登録する人はどーでもいいことかな？

だ っ て L I N E だ も の 。

あらやだ→

GitHubに誤って公開する訳ない
そもそもgutでそんな情報を管理してるかすら怪しい

どうやらGitHubに上げちゃったようですね。なんか前に別の会社でもありましたよねぇ。

ほんとline使うのやめーや

去年12月26日からことし4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件

決済の日時や金額、それにユーザーや加盟店をアプリ内で識別するための情報が含まれているとしています。

公的機関で使わないで

感想なのだが、この会社の管理体制は本当にずさん。
21年の歴史的な峯村健司砲を受けてもこれでしょ？

峯村さんも「取材して呆れた」と仰ってた。

ITmediaは「Github」と言っているけど、
NHKは「インターネット上にあるソフトウエアの開発者向けのサイト」と

「アップロードできちゃうGithubが悪いんだ」的にリードしないような表現なんだろうけど、なんだろう...違和感が拭えない

paypay中心であんまりリソースもらえてないんではと推測

経験浅い人が、仕組みをよく理解してないまま、Git hubに上げてしまうとかはありそう。。

やってしまってもすぐ他の人が気付けるような環境が大事ですね。。

LINE Pay、国内5万人の決済情報など漏えい 委託先従業員が誤って「GitHub」にアップロード、9月から11月24日まで閲覧できる状態になっていた

あらまぁ

えぇぇぇぇ😱

またお前か。

幸いなことに私はLINE Payは利用していない。

漏洩判明分は、氷山の一角かもね

外部に漏えいしたのは、去年12月26日から今年4月2日までの期間にキャンペーンで決済した国内の利用者に関する情報、およそ5万1500件です。😖

"今のところ利用者への影響は確認されていませんが"←試験に出ますよ

おんｗ

まぁ、SMSやメールの、怪しいのには注意て事だな笑

ケーキ買ってた😑

いつもLINEに配慮するNHK・ニュースウオッチ9なので、このような不祥事が起きても報道せず。

だから、脆弱だといっただろうｗ

（その他記者

韓国のサーバーに保管することにリソースを割いてるのでこういうところに力入れてない会社

外部に漏えいしたのは、去年12月26日からことし4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件

だだもれ。⚓
まあすぐ漏れちゃいますし、人が扱えばいくらでも流れちゃいます。

最近バーコード決済絡みの不具合、障害とか漏洩とか多いな…

私があった被害、これだね
ポイントもつかないし、なんだかなー

もうさぁ…これはさぁ…

おっと...。

いまのところ利用者への影響は確認されていませんが、会社は情報が悪用されるおそれがあるとして、注意を呼びかけています。

まあLINEだしな。まだLINE使っているんですかって感じですけどね。デジタル庁は本来こういうことをしっかり見てもらわないといけないんですがやる気なさそうですしね。

『グループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開』

……グループ会社……？

LINE Payなんて、怖くて使えんわw

この書き方、Gitなhubか？

>誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態になっていたということです。

あらら。

ペイ系の前払い式バーコード決済って全部やばいんちゃうん。

本番環境 （Production環境）の外（GitHub）に本番データが存在するという不思議…。

以前にも、どこかで似たような（本番環境の外に本番データが存在）インシデントがあったような、、、 メルカリ だったかな。

久々にGithubからの漏洩事件
しかもLINE Payってこの間Node-REDのオリジナルノード作ったばかりなのにｗ

……
『ポイントに関する調査をしていたグループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態』

「ポイントに関する調査をしていた…担当者…これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し…閲覧できる状態になっていた」

github？

PayPayに統一して、リスク回避せよ

ふざけんなLINE…

というかホーム機能もなんか改悪したし
LINEにtiktokみたいな機能入れてきたし。

会話するためのツールに余計に時間とられるもんいれんなよ！コアコンピタンス忘れてる。

『去年12月26日から今年4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件』

ついこの間も、台湾要人の個人情報流出してたし、またかと。。

"
今のところ利用者への影響は確認されていませんが、会社は情報が悪用されるおそれがあるとして、注意を呼びかけています。

言わんこっちゃない。ふざけんな、LINE。もう日本で営業停止にしろ。
◎

また か🤔

「インターネット上にあるソフトウエアの開発者向けのサイト」ってやっぱり GitHub かな。。

日本人は大人しくiD、QUICPay、Suicaの三神に身を委ねとけば良いんだよ。ベンチウォーマーとしてPayPayだけは認める。

ZHD株4月に逆戻り期待

お漏らし

ありゃ

これが原因か〜！ずっとログインできないのよ（涙）

＞ポイントに関する調査をしていたグループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態になっていたということです。

...

だろうね

ってのが感想です

ポイントに関する調査をしていたグループ会社の担当者がことし9月、これらの情報を誤ってインターネット上にあるソフトウエアの開発者向けのサイトに公開し、先月24日まで閲覧できる状態になっていたということです。

“去年12月26日からことし4月2日までの期間に、キャンペーンで決済した国内の利用者に関する情報、およそ5万1500件”

LINEの個人データーは韓国のサーバーに保管している。
それを順次、日本国内のサーバーに移管する。
でも、それは先の話。
個人情報は利用者の意向に関わらず漏洩してもその被害をLINEは補償しない！

LINEのガバナンス、どうなってるの？？(T . T)

レベル高いな。LINEのデータ管理、ガバガバやん。使いたないわ。

LINEの危険性は以前より言われていた話し