不正アクセスによる、情報漏えいに関するお知らせとお詫び
LINEヤフー株式会社
旧LINE社の社内システム、当社システムおよび各サーバー、LINE関連サービス
(当社システムへの第三者による不正アクセスが行われた日)
(不審なアクセスを検知)、2023年10月27日(外部からの不正アクセスである蓋然性が高いと判明)
会社が最初の日付としている日から、この開示までに49日かかっています。
韓国NAVER Cloud社の委託先かつ当社の委託先である企業の従業者が所持するPCのマルウェア感染を契機に、共通の認証基盤で管理された旧LINE社の社内システムへのネットワーク接続を許可していたため、NAVER Cloud社のシステムを介して不正アクセスが行われた。
関係する手続き
関係省庁への状況報告
関係省庁(具体名は非開示)
会社の対応
第三者委員会・特別調査委員会の設置は非開示。再発防止策について、外部企業を交えた計画策定を実施予定。
旧LINE株式会社環境の社内システムで共通化しているNAVER Cloud社との従業者情報を扱う認証基盤環境の分離、ネットワークアクセス管理を一層強化、委託先の安全管理措置の是正、外部企業を交えた計画策定
二次被害のおそれがあると評価したユーザー等への個別連絡、引き続き影響調査と必要な対応、認証基盤環境の分離、ネットワークアクセス管理の強化、委託先の安全管理措置の是正を行う。
| 項目 | 内容 |
|---|---|
| 事象の名称 | 不正アクセスによる、情報漏えいに関するお知らせとお詫び |
| 発生日 | 2023年10月9日(当社システムへの第三者による不正アクセスが行われた日) |
| 認知日・通知受領日 | 2023年10月17日(不審なアクセスを検知)、2023年10月27日(外部からの不正アクセスである蓋然性が高いと判明) |
| 対象となる主体 | LINEヤフー株式会社 |
| 対象拠点・対象製品 | 旧LINE社の社内システム、当社システムおよび各サーバー、LINE関連サービス |
| 原因 | 韓国NAVER Cloud社の委託先かつ当社の委託先である企業の従業者が所持するPCのマルウェア感染を契機に、共通の認証基盤で管理された旧LINE社の社内システムへのネットワーク接続を許可していたため、NAVER Cloud社のシステムを介して不正アクセスが行われた。 |
| 訴訟・手続きの種類 | 関係省庁への状況報告 |
| 裁判所・当局 | 関係省庁(具体名は非開示) |
| 調査体制 | 第三者委員会・特別調査委員会の設置は非開示。再発防止策について、外部企業を交えた計画策定を実施予定。 |
| 再発防止策 | 旧LINE株式会社環境の社内システムで共通化しているNAVER Cloud社との従業者情報を扱う認証基盤環境の分離、ネットワークアクセス管理を一層強化、委託先の安全管理措置の是正、外部企業を交えた計画策定 |
| 今後の見通し | 二次被害のおそれがあると評価したユーザー等への個別連絡、引き続き影響調査と必要な対応、認証基盤環境の分離、ネットワークアクセス管理の強化、委託先の安全管理措置の是正を行う。 |
この書類が述べていない項目(14件)
会社がこの書類で述べていない項目です。空欄にしたり、他の資料や推測で補ったりはしません。
会社が挙げている理由
会社自身の説明です。数値から推測したものではありません。韓国NAVER Cloud社の委託先かつ当社の委託先である企業の従業者が所持するPCのマルウェア感染を契機に、NAVER Cloud社と当社の従業者情報を扱う共通の認証基盤で管理された旧LINE社の社内システムへのネットワーク接続を介して、不正アクセスが行われたため。