[新聞] 驚！LINE Pay洩漏交易個資 台灣逾7萬用

1.原文連結：https://bit.ly/3EvaOyk 2.原文標題：驚！LINE Pay洩漏交易個資 台灣逾7萬用戶受影響 3.原文來源(媒體/作者)：Yahoo新聞 4.原文內容： 通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩，約13萬3000多件交易資訊 一度被上傳到網路上公開，其中包含日本用戶5萬多件，以及台灣與泰國用戶8萬多件。 LINE Pay對此事道歉，並已通知交易資訊遭外洩的用戶。根據LINE Pay向用戶發出的公告 ，台灣受影響用戶為7萬1631人。 https://i.imgur.com/xtYbS4y.png 通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩。（取自臉書） LINE Pay於6日公告，事件起因為一名LINE集團員工在軟體開發平台GitHub發布有關用戶 參與特定行銷活動的相關資訊，目前相關數據已從GitHub中刪除。調查發現，這些數據雖 曾遭到外部瀏覽，但至今並未發現任何因此事件造成的影響或損害。 LINE Pay外洩的資訊包括用戶的交易日期與金額、用戶與加盟店識別碼等，若加以解析， 可得知用戶姓名等個資。不過，沒有直接洩漏姓名、地址、電話、信用卡號碼、銀行帳戶 等資訊。報導指出，這些交易資訊會外洩，是因為進行點數調查的集團公司員工，誤將檔 案上傳到軟體開發者使用的原始碼代管服務網站GitHub，從今年9月12日到11月24日在網 路上任何人都可以查閱。 LINE Pay表示，此次事件全球受影響用戶為13萬3484人，台灣受影響用戶為7萬1631人， 數據內容包括用戶識別碼、商店管理編號及行銷活動相關資訊，不包括用戶的姓名、地址 、電話號碼、信用卡資料、銀行帳號等資訊。 用戶識別碼是LINE內部系統用於識別用戶的一連串數字編號，內部商店管理編號為LINE內 部系統用於識別商店的一組號碼。行銷活動相關資訊可能包含活動名稱、交易日期、時間 與金額。 LINE Pay向用戶道歉，表示誤上傳的檔案現在已經從網路上刪除，並已通知交易資訊遭外 洩的用戶，目前未發現有用戶因此受害。LINE Pay表示，未來將對處理用戶數據的全球員 工進行更完善的教育訓練，並盡最大努力防止此類事件再次發生，努力保護用戶數據安全 。 綜合日媒報導，LINE Pay外洩的交易資料是從2020年12月26日到2021年4月2日期間，曾參 加特定宣傳促銷活動的用戶，其中包含日本使用者5萬1543件、台灣與泰國使用者8萬1941 件。這些外洩的資訊曾被存取11次。 另外，LINE Pay今年6月時的日本用戶約為4000萬人，11月下旬在日本曾發生一度無法交 易約1小時，以及重複交易2萬5000多件等問題，兩件問題之間的關聯性不明 5.心得/評論： LINE叒出包啦。 什麼狀況會把該保密的資訊存到GitHub平台上 是工程師通工減料嗎？ 2020年12月26日到2021年4月2日不知道是哪個活動？ -- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.127.143 (臺灣) ※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1638850088.A.D73.html