LINE Pay洩交易個資 台日泰用戶逾13萬件

通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩,約13萬3,000多件交易資訊一度被上傳到網路上公開,其中包含日本用戶5萬多件,以及台灣與泰國用戶8萬多件;根據LINE Pay向用戶發出的公告,台灣受影響用戶為7萬1631人。

日本放送協會(NHK)、日本經濟新聞、日本電視台等各媒體報導,LINE Pay外洩的交易資料是從2020年12月26日到2021年4月2日期間,曾參加特定宣傳促銷活動的用戶,其中包含日本使用者5萬1,543件、台灣與泰國使用者8萬1,941件。這些外洩的資訊曾被存取11次。

LINE Pay外洩的資訊包括用戶的交易日期與金額、用戶與加盟店識別碼等,若加以解析,可得知個人檔案、照片等公開訊息;不過沒有直接洩漏姓名、地址、電話、信用卡號碼、銀行帳戶等資訊。

用戶識別碼是LINE內部系統用於識別用戶的一連串數字編號,內部商店管理編號為LINE內部系統用於識別商店的一組號碼。行銷活動相關資訊可能包含活動名稱、交易日期、時間與金額。

報導指出,這些交易資訊會外洩,是因為進行點數調查的集團公司員工,誤將檔案上傳到軟體開發者使用的原始碼代管服務網站GitHub,從今年9月12日到11月24日在網路上任何人都可以查閱。

LINE Pay對此事道歉,表示誤上傳的檔案現在已經從網路上刪除,並已通知交易資訊遭外洩的用戶。調查發現,這些數據雖曾遭到外部瀏覽,但至今並未發現任何因這起事件造成的影響或損害。

LINE Pay今年6月時的日本用戶約為4,000萬人,11月下旬在日本曾發生一度無法交易約一小時,以及重複交易2萬5,000多件等問題,兩件問題之間的關聯性不明。

LINE Pay表示,未來將對處理用戶數據的全球員工進行更完善的教育訓練,並盡最大努力防止這類事件再次發生,努力保護用戶數據安全。


延伸閱讀

APP個資外洩 會員遭詐24萬 王品:已報案

投資人帳戶被駭自動買港股?元大證回應

LINE退出一卡通 LINE Pay Money將更名

LINE公告:這幾款手機將無法使用LINE Pay

十月起通了!街口、悠遊付、LINE Pay Money可互相轉帳

2021財經大事回顧