震度5

LINE GAME

LINEヤフー株式会社

ユニークユーザー数約610万人

漏えい確定会員ID・利用者ID設定不備・誤公開 · 封じ込め済

監視モニターでこの事案を見る ▶
公表
2026/07/13
確度
漏えい確定
種別
設定不備・誤公開
状況
封じ込め済
対策投資
対策のみ・金額なし
補償
発表なし・未定

漏えいした情報

アカウント情報内部識別子

漏えいしていないもの

  • ユーザーの氏名・住所・電話番号、銀行口座・クレジットカード番号は含まれておりません

規模

  • ユニークユーザー数 約610万人
  • うち日本国内 約574万人

対象者

  • LINE GAMEユーザー

原因

ツールの設定変更時に設定の確認が不十分であったため、ユーザー端末から外部事業者の提供するツールへ内部識別子が送信されていた

時系列

  1. 送信開始
  2. 提供中のゲームは2026年4月2〜3日に停止（終了済みサービスは2025年6月11日）
  3. 第一報
  4. 総務省から行政指導

対応

  • サービス停止
  • データ削除
  • 体制整備

送信は停止済み。ツール提供事業者がデータを削除。特定利用者情報等の管理強化による再発防止と法令遵守の徹底

あなたがすべきこと

  1. 会社からの通知メール・公式発表で、自分が対象か確認する

事業者への教訓

  1. 共有・キャッシュ設定の変更は二人で確認し、公開前にテストする。クラウド設定は自動監視（CSPM）
  2. 把握した不具合を放置しない。変更は検証してから本番へ
  3. 個人情報保護委員会へ速報（3〜5日）と確報（30日、不正目的は60日）
  4. レッドチーム演習とAIによる防御強化を行い、その投資額を公表する

出典