日本LINE被爆私隐问题 2018年起中国外判商可浏览对话内容等资料
LINE在日本爆发了资安的质疑,有人发现LINE的一间外包公司位在中国,而这间公司的工程师,可以任意接触到日本使用者的大量资料,包括姓名、电话以及未加密的对话内容。
这么离谱的事情是怎么发生的呢?根据《日经新闻》报道,Line将某些工程模组业务外包给一间日本的承包商,然后,这间日本的承包商,再将接到的案子分一分,部分再外包给一间位于上海的公司。而正好分给这间上海公司的业务中,有些功能与使用者的资讯有关。所以,这些权限就开发给相关的工作人员。
所以,最终的结果就是,在上海的这间外包公司,有四个工程师在开发过程中,可以任意接触到日本使用者的大量个人资讯。自2018年8月以来,这四名员工可以从日本的伺服器任意存取取用者资料,包括姓名、电话号码、身份证和一些未加密的聊天内容。
不过,LINE表示,这些工程师都是在“工作所需”的情况下进行的。
延伸阅读:Tinder大揭秘!点图放大看你的什么私隐被Tinder利用了▼▼▼
Line已经向日本的个人资讯保护委员会报告了这一事件,并表示已经结束这间中国公司对日本使用者资料存取的权限,并将成立委员会对此事进行调查。Line并且说,这间公司的工程师浏览资料的范围都是在被允许的情况下进行的。Line还表示,目前没发现有任何未经授权的资料被浏览。
Line在日本拥有约8600万使用者,根据Line官方的隐私政策规定,的确有写“个人资料可能被转移到第三国”,但主要指的是因为互联网是互相串连的,并没有提到这些国外的公司有可能会存取你的个人资料。
Line似乎并没有违反日本的《个人资讯保护法》,该法规定,但其资安声誉方面则是可能受到严重影响,尤其又发生在3月初完成与软银集团旗下雅虎日本公司的合并后,时间点更是不妙。
延伸阅读:保护个人资料由自己做起,旧手机回收前必做3件事▼▼▼
【本文获“T客邦”授权转载。】