LINEヤフーが情報管理「不祥事」を繰り返す真因 専門家が警鐘「セキュリティ対策は経営問題だ」
東洋経済オンライン / 2024年4月12日 7時40分
SNS「LINE」のユーザー情報流出(2023年9~10月、LINEの利用者や取引先の情報など約51万9000件を外部に漏洩)をめぐり、3月に総務省から行政指導を受けたLINEヤフー。一部システムを共通化し、運用などを委託していた韓国のIT大手、NAVERの子会社が不正アクセスを受けたことが発端だった。
実質的な親会社であるNAVERとの資本関係見直しにまで踏み込んだ総務省の指導を受け、LINEヤフーは4月1日に再発防止策を提出した。2026年末までにグループ全体でシステムの認証基盤をNAVERと分離するほか、同社への業務委託も終了・縮小を進める。資本関係については「関係各社に見直しを要請」しているという。
旧LINEは、ヤフーを傘下に持つZホールディングス(HD、現・LINEヤフー)と経営統合した直後の2021年にも、情報管理の不備に関連して総務省から行政指導を受けている。国内最大級のITプラットフォーマーが、国から再び厳しい叱責を受けるに至った背景に、どんな問題があったのか。
セキュリティの専門家であり、旧LINEでの不祥事を受けてZHDが設置した特別委員会の技術検証部会で座長を務めた川口洋氏に話を聞いた。
インフラ企業なのに、そのレベルでいいのか
――NAVERとの資本関係の見直しにまで言及した総務省の要請が注目を集めました。指導内容をどう見ましたか。
一般的に、サイバー攻撃の被害はあちこちで起きている。ただ、LINEヤフーは日本国内でヤフーとLINEそれぞれで1億近いアカウントを持つ。もはや日本のインフラと言える企業なのに「そのレベルでいいのか」「その程度のセキュリティ対策で、電気通信事業者として大丈夫か」という総務省の思いが現れている。
今回の委託先は資本関係があるNAVERの子会社だったため、甘くなったところがなかったか。(外部委託が増える中で)委託先を管理する重要性が叫ばれている今、パワーバランスが適切だったか検証が必要だ。管理できていない要因が資本関係によるものなら、見直すべきというメッセージだろう。
――旧LINEは3年前にも、システム管理のあり方に関連して総務省から行政指導を受けています。
前回の問題とはちょっと色合いが違う。
3年前はデータがどこにあるかが争点だった。「日本国内にあると言いながら韓国にも置いていたじゃないか」などと、対外的な説明の矛盾とデータの管理体制のあり方が問われた。前回も、資本関係がある会社にインフラを依存していた点では共通している(編集注・旧LINEは当時、韓国にある子会社に海外子会社の管理などを任せていた)。
この記事に関連するニュース
-
LINEヤフーへの行政指導が悪手である3つの理由 再発防止に資本関係の見直しが必要なのか
東洋経済オンライン / 2024年5月17日 17時0分
-
LINE利用者情報の流出問題 総務省の行政指導が日韓の新たな火種に 韓国では“日本政府が介入しネイバーから経営権が奪われるのでは”懸念拡大
TBS NEWS DIG Powered by JNN / 2024年5月16日 16時58分
-
【総務省】情報流出対策に再指導 LINEヤフーに「ダメ出し」
財界オンライン / 2024年5月15日 15時0分
-
ソフトバンク、LINEヤフー株の追加取得で韓国ネイバーと協議 総務省「次回の報告をしっかり確認したい」
ITmedia NEWS / 2024年5月11日 8時0分
-
LINEヤフー、韓国ネイバーとの委託関係を終了へ PayPayとLINEのアカウント連携も延期に
ITmedia NEWS / 2024年5月10日 7時0分
ランキング
-
1イオンの「幸せの黄色いレシート」キャンペーン。レシートを使って寄付したいけど、不良品を「返品」できなくなるの?「寄附」と「レシート保管」を両立させる方法を解説
ファイナンシャルフィールド / 2024年5月19日 5時10分
-
2健康サプリを「毎月3万円」購入する80代の母。本人は「健康のため」と言いますが、解約させるべき?
ファイナンシャルフィールド / 2024年5月19日 3時0分
-
3コロナ禍で売上げ95%減となった「地球の歩き方」 Ⅴ字回復遂げ新分野に挑戦 岩塚製菓のおつまみスティックとコラボ
食品新聞 / 2024年5月19日 20時14分
-
4やがて太陽光パネル"大量廃棄の波"が押し寄せる…地銀の「電力子会社設立ブーム」に潜むリスク
プレジデントオンライン / 2024年5月20日 10時15分
-
530年以上塩漬け「阿蘇ソフトの村」用地、投資額の38分の1で県売却へ…TSMC進出に伴う需要期待
読売新聞 / 2024年5月20日 6時51分
複数ページをまたぐ記事です
記事の最終ページでミッション達成してください