一个分包商的共享登录，让攻击者泄露了 44 万条 LINE 数据

2023 年 10 月，攻击者通过一家分包商进入了 LINE Yahoo 的内部系统。韩国分包商 NAVER Cloud 某员工电脑上的恶意软件，加上两公司为人员资料共用的同一套认证系统，让未经授权者进入了原 LINE Corporation 的系统。

这次泄露共泄露 44 万条个人数据：30 万 2569 条关于 LINE 用户，8 万 6105 条关于商业伙伴，5 万 1353 条关于员工及其他人员。没有任何聊天记录、银行信息或信用卡数据被暴露，公司称最敏感的系统没有被触及。

由于 LINE Yahoo 运营着与日本数字化行政相关的系统，这次泄露引起全国关注。日本个人信息保护委员会进行了现场检查，并于 2024 年 3 月发布建议，认定安全管理措施不足，责令公司改正并反复提交改进报告。另有一项雅虎拍卖标识符暴露风险，收到了正式指导通知。