LINEヤフー委託先への不正アクセス、委託先企業でのマルウェア感染が契機

　LINEヤフー株式会社は12月27日、不正アクセスによる情報漏えいについて発表した。

　これはLINEヤフー関係会社である韓国NAVER Cloud社の委託先で、LINEヤフーの委託先でもある企業でのマルウェア感染を契機に、9月14日にはLINEヤフーのサーバの社内システムへの不正アクセスが始まり、その後NAVER Cloud社とLINEヤフーの従業者情報を扱う共通の認証基盤で管理されている旧LINE社の社内システムへネットワーク接続を許可していたことから、NAVER Cloud社のシステムを介し、10月9日にLINEヤフーのシステムに第三者からの不正アクセスが行われたというもの。