[新聞] 驚!LINE Pay洩漏交易個資 台灣逾7萬用

作者: suichui (宜納財)   2021-12-07 12:08:05
1.原文連結:https://bit.ly/3EvaOyk
2.原文標題:驚!LINE Pay洩漏交易個資 台灣逾7萬用戶受影響
3.原文來源(媒體/作者):Yahoo新聞
4.原文內容:
通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩,約13萬3000多件交易資訊
一度被上傳到網路上公開,其中包含日本用戶5萬多件,以及台灣與泰國用戶8萬多件。
LINE Pay對此事道歉,並已通知交易資訊遭外洩的用戶。根據LINE Pay向用戶發出的公告
,台灣受影響用戶為7萬1631人。
https://i.imgur.com/xtYbS4y.png
通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩。(取自臉書)
LINE Pay於6日公告,事件起因為一名LINE集團員工在軟體開發平台GitHub發布有關用戶
參與特定行銷活動的相關資訊,目前相關數據已從GitHub中刪除。調查發現,這些數據雖
曾遭到外部瀏覽,但至今並未發現任何因此事件造成的影響或損害。
LINE Pay外洩的資訊包括用戶的交易日期與金額、用戶與加盟店識別碼等,若加以解析,
可得知用戶姓名等個資。不過,沒有直接洩漏姓名、地址、電話、信用卡號碼、銀行帳戶
等資訊。報導指出,這些交易資訊會外洩,是因為進行點數調查的集團公司員工,誤將檔
案上傳到軟體開發者使用的原始碼代管服務網站GitHub,從今年9月12日到11月24日在網
路上任何人都可以查閱。
LINE Pay表示,此次事件全球受影響用戶為13萬3484人,台灣受影響用戶為7萬1631人,
數據內容包括用戶識別碼、商店管理編號及行銷活動相關資訊,不包括用戶的姓名、地址
、電話號碼、信用卡資料、銀行帳號等資訊。
用戶識別碼是LINE內部系統用於識別用戶的一連串數字編號,內部商店管理編號為LINE內
部系統用於識別商店的一組號碼。行銷活動相關資訊可能包含活動名稱、交易日期、時間
與金額。
LINE Pay向用戶道歉,表示誤上傳的檔案現在已經從網路上刪除,並已通知交易資訊遭外
洩的用戶,目前未發現有用戶因此受害。LINE Pay表示,未來將對處理用戶數據的全球員
工進行更完善的教育訓練,並盡最大努力防止此類事件再次發生,努力保護用戶數據安全

綜合日媒報導,LINE Pay外洩的交易資料是從2020年12月26日到2021年4月2日期間,曾參
加特定宣傳促銷活動的用戶,其中包含日本使用者5萬1543件、台灣與泰國使用者8萬1941
件。這些外洩的資訊曾被存取11次。
另外,LINE Pay今年6月時的日本用戶約為4000萬人,11月下旬在日本曾發生一度無法交
易約1小時,以及重複交易2萬5000多件等問題,兩件問題之間的關聯性不明
5.心得/評論:
LINE叒出包啦。
什麼狀況會把該保密的資訊存到GitHub平台上
是工程師通工減料嗎?
2020年12月26日到2021年4月2日不知道是哪個活動?
作者: shinobunodok (R-Hong)   2021-12-07 12:11:00
怎麼 用linepay礙到一樓了?
作者: ifconfig5566 (it56)   2021-12-07 12:31:00
忘記去識別化吧
作者: parkerwester (pw)   2021-12-09 06:34:00
line不是日本開發的嗎?

Links booklink

Contact Us: admin [ a t ] ucptt.com