社内共有用のExcelファイルを誤ってLINEのOpenChatに投稿(LINE Credit) | ScanNetSecurity
2024.04.25(木)

社内共有用のExcelファイルを誤ってLINEのOpenChatに投稿(LINE Credit)

LINE Credit株式会社は9月18日、同社が運営する個人向けローンサービス「LINE Pocket Money」にて顧客の個人情報の一部が一時的に第三者からダウンロードできる状態になっていたことが判明したと発表した。

インシデント・事故 インシデント・情報漏えい
トップページ
トップページ 全 4 枚 拡大写真
LINE Credit株式会社は9月18日、同社が運営する個人向けローンサービス「LINE Pocket Money」にて顧客の個人情報の一部が一時的に第三者からダウンロードできる状態になっていたことが判明したと発表した。

これは9月17日に、「LINE Pocket Money」担当者が同サービスの一部顧客の個人情報について社内管理用のExcelファイルを共有する際に、当該ファイルを一時的にLINE株式会社が提供するOpenChatサービス内に誤って投稿し、参加している一般ユーザーがファイルをダウンロードできる状態であったことが発覚したというもの。

漏えいしたのは、同サービスに2019年9月1日午前10時54分から9月16日午後9時51分までに申し込みを行った顧客のうち280名分の個人情報(氏名、生年月日、自宅電話番号、携帯電話番号、LINE Credit社で扱う各種管理番号、指定信用情報機関から取得した情報の一部等)でその項目は顧客によって異なる。なお、現時点で漏えいによる被害の報告は確認されていない。

同社では誤投稿の発覚後に、即時に当該ファイルを削除済みで、今後は流出した情報がOpenChatサービスを通じて第三者から閲覧されることはない。

また同社では9月17日に、OpenChatサービス上からファイルのダウンロードを行った可能性のある4名の対象者に個別に当該ファイルの削除依頼を行い、9月20日までに4名から削除済みとの回答を得ている。

同社では9月18日に、280名の対象者に状況説明と謝罪の案内の送付を行った。

同社では今後、作業フローの見直しを行い再発防止に努めるとのこと。

《ScanNetSecurity》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

    訃報:セキュリティの草分けロス・アンダーソン氏 死去 67 歳、何回分かの生涯に匹敵する業績

  2. 社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

    社員のセキュリティ意欲高める施策とは? 罰則は逆効果 ~ プルーフポイント「2024 State of the Phish」日本語版公表

  3. LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

    LINEヤフー委託先への不正アクセス、報告書を受け 2 度目の行政指導

  4. スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談

    スペシャリスト集結! マネーフォワード・ラック・富士ソフト・電通総研から学ぶ、脆弱性診断内製化の成功法則とは? AeyeScan 導入企業との公開対談PR

  5. タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

    タカラベルモントの海外向けウェブサイトのサーバがフィッシングメール送信の踏み台に

  6. 情報処理学会、高等学校情報科の全教科書の用語リスト公開

    情報処理学会、高等学校情報科の全教科書の用語リスト公開

  7. 今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

    今日もどこかで情報漏えい 第23回「2024年3月の情報漏えい」なめるなという決意 ここまでやるという矜恃

  8. Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

    Acompany で 4 件の Google フォーム誤設定、最大 164 名の個人情報が閲覧可能に

  9. セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

    セキュリティにおける効果は実感できるのか ~ SECURITY ACTION 宣言「得られた効果はない」最多

  10. 東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

    東芝テックが利用するクラウドサービスに不正アクセス、取引先や従業員の個人情報が閲覧された可能性

ランキングをもっと見る