[新闻] 惊!LINE Pay泄漏交易个资 台湾逾7万用

楼主: suichui (宜纳财)   2021-12-07 12:08:05
1.原文连结:https://bit.ly/3EvaOyk
2.原文标题:惊!LINE Pay泄漏交易个资 台湾逾7万用户受影响
3.原文来源(媒体/作者):Yahoo新闻
4.原文内容:
通讯软件LINE旗下的手机行动支付LINE Pay发生交易个资外泄,约13万3000多件交易资讯
一度被上传到网络上公开,其中包含日本用户5万多件,以及台湾与泰国用户8万多件。
LINE Pay对此事道歉,并已通知交易资讯遭外泄的用户。根据LINE Pay向用户发出的公告
,台湾受影响用户为7万1631人。
https://i.imgur.com/xtYbS4y.png
通讯软件LINE旗下的手机行动支付LINE Pay发生交易个资外泄。(取自脸书)
LINE Pay于6日公告,事件起因为一名LINE集团员工在软件开发平台GitHub发布有关用户
参与特定行销活动的相关资讯,目前相关数据已从GitHub中删除。调查发现,这些数据虽
曾遭到外部浏览,但至今并未发现任何因此事件造成的影响或损害。
LINE Pay外泄的资讯包括用户的交易日期与金额、用户与加盟店识别码等,若加以解析,
可得知用户姓名等个资。不过,没有直接泄漏姓名、地址、电话、信用卡号码、银行帐户
等资讯。报导指出,这些交易资讯会外泄,是因为进行点数调查的集团公司员工,误将档
案上传到软件开发者使用的原始码代管服务网站GitHub,从今年9月12日到11月24日在网
路上任何人都可以查阅。
LINE Pay表示,此次事件全球受影响用户为13万3484人,台湾受影响用户为7万1631人,
数据内容包括用户识别码、商店管理编号及行销活动相关资讯,不包括用户的姓名、地址
、电话号码、信用卡资料、银行帐号等资讯。
用户识别码是LINE内部系统用于识别用户的一连串数字编号,内部商店管理编号为LINE内
部系统用于识别商店的一组号码。行销活动相关资讯可能包含活动名称、交易日期、时间
与金额。
LINE Pay向用户道歉,表示误上传的档案现在已经从网络上删除,并已通知交易资讯遭外
泄的用户,目前未发现有用户因此受害。LINE Pay表示,未来将对处理用户数据的全球员
工进行更完善的教育训练,并尽最大努力防止此类事件再次发生,努力保护用户数据安全

综合日媒报导,LINE Pay外泄的交易资料是从2020年12月26日到2021年4月2日期间,曾参
加特定宣传促销活动的用户,其中包含日本使用者5万1543件、台湾与泰国使用者8万1941
件。这些外泄的资讯曾被存取11次。
另外,LINE Pay今年6月时的日本用户约为4000万人,11月下旬在日本曾发生一度无法交
易约1小时,以及重复交易2万5000多件等问题,两件问题之间的关联性不明
5.心得/评论:
LINE叒出包啦。
什么状况会把该保密的资讯存到GitHub平台上
是工程师通工减料吗?
2020年12月26日到2021年4月2日不知道是哪个活动?
作者: shinobunodok (R-Hong)   2021-12-07 12:11:00
怎么 用linepay碍到一楼了?
作者: ifconfig5566 (it56)   2021-12-07 12:31:00
忘记去识别化吧
作者: parkerwester (pw)   2021-12-09 06:34:00
line不是日本开发的吗?

Links booklink

Contact Us: admin [ a t ] ucptt.com