L'operatore di linea afferma che 440 record personali sono trapelati a causa di una violazione dei dati
Il gigante tecnologico LY Corp. ha segnalato lunedì una massiccia violazione dei dati, sostenendo che ben 440 dati personali, inclusi più di 000 collegati agli utenti dell'app di messaggistica Line, erano stati divulgati a causa di un accesso non autorizzato al sistema IT della società controllata in ottobre.
I dati trapelati non contenevano alcuna informazione riguardante conti bancari, carte di credito o messaggi di chat nell'app Line, uno strumento di comunicazione sociale popolare in Giappone. Finora non è stato segnalato alcun abuso, ha affermato la società.
I dati trapelati includevano la fascia di età, il sesso e alcune storie di utilizzo dei servizi dell'azienda, nonché informazioni relative ai partner commerciali e ai dipendenti dell'azienda, come indirizzi e-mail, nomi e affiliazioni.
Sebbene la società abbia confermato la violazione dei dati il 29 ottobre, ha affermato che ci è voluto circa un mese per fare l’annuncio perché era necessario tempo per confermare l’entità della violazione.
“Ci scusiamo sinceramente con i nostri utenti e tutte le parti coinvolte per qualsiasi inconveniente o preoccupazione causata. Siamo profondamente dispiaciuti per questo incidente e faremo del nostro meglio per evitare che si ripeta", ha affermato la società in una nota.
Ha segnalato il fatto al Ministero delle Comunicazioni.
LY è stata costituita nel mese di ottobre attraverso la fusione di Z Holdings Corp. e le società del gruppo Line Corp. e Yahoo Japan Corp., un operatore di portali di notizie.
La fuga di notizie è stata causata da un malware che ha infettato il computer di un dipendente di un appaltatore utilizzato dalla filiale sudcoreana della società, Naver Cloud Corp., ha affermato.
Naver Cloud e LY condividono un sistema interno per l'elaborazione delle informazioni sui dipendenti e altro personale, gestito con un sistema di autenticazione comune, che consente l'accesso non autorizzato al sistema interno di LY, ha affermato la società.
La società ha avviato un'indagine dopo aver rilevato un accesso sospetto il 17 ottobre, concludendo il 27 ottobre che molto probabilmente si trattava di una violazione esterna. Il primo accesso non autorizzato è avvenuto il 9 ottobre.
Ha affermato che sta contattando individualmente gli utenti, i partner commerciali e i clienti che ritiene possano essere direttamente interessati dalla fuga di notizie.
Secondo l’azienda, alla fine di settembre, circa 96 milioni di persone utilizzavano l’app di messaggistica in Giappone, con altri 100 milioni di utenti al di fuori del paese.