情報流出・漏えい事例データベース
  1. トップ
  2. IT・通信
  3. LINEヤフー株式会社
  4. NAVER Cloud経由の不正アクセスでユーザー・取引先等の情報漏えい

NAVER Cloud経由の不正アクセスでユーザー・取引先等の情報漏えい

LINEヤフー株式会社 委託先起因 調査結果公表済み

⚠ 本ページの内容には誤りが含まれている可能性があります。掲載は公式発表の要約であり、正確・最新の情報は必ず出典の公式発表をご確認ください。

事案の概要

LINEヤフーは、同社とNAVER Cloud社の双方の委託先企業に勤める従業者のPCがマルウェアに感染したことを起点に、 共通の認証基盤を経由して同社システムへ不正アクセスが行われたと公表した。サービス利用履歴や一部の通信の秘密に該当する情報を含むユーザー情報、 取引先のメールアドレス等、従業者の氏名・社員番号・メールアドレス等が対象となった。続報で件数が増え、2024年2月の最終報では計約52万件とされた。 口座情報、クレジットカード情報、トーク内容は含まれないとしている。

基本情報

企業・団体名LINEヤフー株式会社
関係サービスLINE
業種IT・通信
所在地東京都
公表日（第1報） 2023年11月27日
発生・発覚日2023年9月14日
影響件数519,506件（ユーザー302,980件・取引先86,211件・従業者等130,315件の合計（2024年2月14日の最終報時点））
原因委託先起因
原因の詳細同社とNAVER Cloud社の共通の委託先従業者のPCがマルウェアに感染し、NAVER Cloud社のシステム経由で不正アクセスを受けた
調査状況調査結果公表済み
出典の確認日2026年10月1日（公式発表の記載内容を確認した日）

原因の詳細

以下は出典の公式発表に記載された内容を当サイトが要約したもので、当サイトが独自に原因を認定したものではありません。

原因となった事象・侵入経路
NAVER Cloudの委託先かつ当社の委託先でもある企業の従業者のPCがマルウェアに感染したことを契機に、NAVER Cloudのシステムを介して当社システムへ不正アクセスされた。
背景・要因（公式発表による）
NAVER Cloudと共通の認証基盤で管理されている旧LINE社の社内システムへのネットワーク接続を許可していた。委託先の安全管理措置にも是正が必要としている。
発覚の経緯
2023年10月17日に不審なアクセスを検知して分析し、10月27日に外部からの不正アクセスの蓋然性が高いと判明した。続報で開始日は9月14日に訂正された。
再発防止策・対応
NAVER Cloudと共通の認証基盤の分離、ネットワークアクセス管理の強化、委託先の安全管理措置の是正を進め、外部企業を交えて計画を策定するとしている。

⚠ 原因の記述は公式発表を基にした当サイトの整理で、誤りや公表後の変更が反映されていない可能性があります。事実関係は必ず出典の公式発表でご確認ください。

出典（公式発表）：2026年10月1日に公式発表の記載内容を確認

漏えいした（可能性がある）情報

公式発表（出典の一覧）

  1. https://www.lycorp.co.jp/ja/news/announcements/001002/
  2. https://www.lycorp.co.jp/ja/news/announcements/001166/
  3. https://www.lycorp.co.jp/ja/news/announcements/007712/

本ページは上記の公式発表を基に当サイトが要約したもので、公表時点の情報です。調査の進展により内容が更新されている場合があります。 最新の状況・お問い合わせ窓口は必ず公式発表をご確認ください。訂正の方針は訂正方針・履歴、注意事項は免責事項をご覧ください。

LINEヤフー株式会社の他の事例

同じ原因（委託先起因）の最近の事例

委託先起因の事例をすべて見る →

IT・通信業界の最近の事例

IT・通信業界の事例をすべて見る →