51万人超のデータ漏洩発生、日本政府がLineとNaverに技術分離を指示

Last Updated on 2024-03-07 08:31 by 荒木 啓介

日本の内閣府は、アジアの人気メッセージングアプリLineと韓国のNaverが合併したことにより生じた技術の統合が原因で、昨年11月に51万人以上のLineユーザーのデータが漏洩したとして、組織に対し技術の分離を指示した。この合併は、LineとYahoo Japan（ソフトバンク所有）の合併を含む一連の大型合併の結果であり、Lineのビジネスは日本のソフトバンクと韓国のNaverの間で分割された。この合併により、攻撃対象となる広範囲にわたる技術的な足跡が残された。日本政府は、NaverとLineのサイバーセキュリティ慣行の見直しと、その進捗に関する四半期ごとの更新を要求している。LY Corp.は、日本政府の要請に協力することに同意した。

【ニュース解説】

アジアの人気メッセージングアプリであるLineと韓国のテクノロジー企業Naverの合併により、昨年11月に51万人以上のLineユーザーのデータが漏洩したという事態が発生しました。このデータ漏洩は、LineとYahoo Japan（ソフトバンク所有）の合併を含む一連の大型合併の結果、技術的な統合が不十分であったことが原因とされています。日本の内閣府は、この問題に対処するため、組織に対して技術の分離を指示し、NaverとLineのサイバーセキュリティ慣行の見直しと、その進捗に関する四半期ごとの更新を要求しました。LY Corp.は、この要請に協力することに同意しています。

このニュースは、企業合併におけるサイバーセキュリティの重要性を浮き彫りにしています。合併によって生じる技術的な統合は、攻撃者にとって新たな攻撃の機会を提供する可能性があります。特に、異なる企業間での技術基盤の統合は、セキュリティの盲点や脆弱性を生じさせることがあります。このケースでは、Naverの技術に過度に依存し、共有Active DirectoryやNaverクラウドからの広範なアクセスがLineのネットワークに与えられていたことが問題とされています。

この事例から学べる教訓は、企業が合併や買収を行う際には、技術的な統合だけでなく、サイバーセキュリティの側面も十分に考慮する必要があるということです。また、既存のセキュリティ体制を見直し、外部からのアクセス管理やデータ保護の強化を図ることが重要です。

このニュースは、サイバーセキュリティの規制やガイドラインにも影響を与える可能性があります。政府や規制機関は、企業合併時のサイバーセキュリティ対策の強化を求める動きを加速させるかもしれません。また、企業は、サイバーセキュリティのリスク管理を強化し、将来的なデータ漏洩やサイバー攻撃からユーザーのデータを守るための対策を講じる必要があります。

長期的には、このような事例がサイバーセキュリティの意識向上に寄与し、より安全なデジタル環境の構築に向けた取り組みが加速することが期待されます。企業は、技術的な統合だけでなく、サイバーセキュリティの統合も重視することで、より強固なデジタル社会の実現に貢献できるでしょう。

from Japan on Line Breach: Clean Up Post-Merger Tech Sprawl.