付費限定文章編輯嚴選日本LINE遭爆資安漏洞？新聞事件背後那些有說沒說的細節懶人包
付費限定文章編輯嚴選
閱讀時間約 13 分鐘
本月 17號，《朝日新聞》獨家報導（1, 2, 3）指出LINE在中國的相關企業至少有 4名中國籍技術人員曾無故入侵日本國內用戶資料庫 32次，造成日本政府與民眾的一陣恐慌，擔心LINE的資安管理出現問題。
根據LINE的官方說法，本次事件並非個資外流事件，而是LINE內部強化公司內部個資保管程序時，所發現的資安漏洞。曾無故進入日本用戶資料庫的中國籍技術人員，為LINE的分公司與接受LINE分公司委託的公司員工，按照當時LINE內部的作業規範，他們確實具有進出日本用戶資料庫的權限。在LINE發現這個漏洞時，早已在今年 2月封鎖中國公司的日本用戶資料庫取得權限。
所以本次事件並非個資外流（外流到其他無關LINE業務的他人手中），而是LINE公司內部經營上的問題。之所以會這麼說，是因為這次之所以會發現漏洞，和LINE公司內部的經營整合與日本近期修改《個資法》有關。
出包地點剛好都在中國・大連
本次事件的問題出在LINE子公司LINE Plus Corporation在中國大連的子公司「上海連世數字技術有限公司大連分公司（Digital Technology (Shanghai) Limited（大連）」，以及接受LINE Fukuoka委託的一間剛好也位在中國大連的中國公司。
上海連世數字技術有限公司大連分公司
上海連世數字技術有限公司大連分公司的業務，主要是負責：①開發LINE公司內部用的小工具、② AI人工智慧、③ LINE應用程式內部的功能。本次因應LINE內部強化資安層級，LINE已取消了上海連世數字技術有限公司大連分公司開發業務取得下述資訊的權限：
- LINE搜查機關相關業務人員用的CMS內容管理系統開發權限（content management system, CMS）
→ 該系統在用戶檢舉訊息後，為了要通報搜查機關，會存放檢舉訊息的用戶姓名、電話號碼、e-mail、LINE帳號及檢舉的訊息內容。關於這部分細節可以參考這裡 - LINE審查業務人員用的CMS內容管理系統開發權限（用戶檢舉訊息等內容後，負責確認這些內容是否違反使用者條款）
- 客服信箱的開發權限（姓名、電話、e-mail）
- LINE虛擬人像功能、LINE應用程式內OCR光學文字辨識功能的開發權限（同意使用LINE虛擬人像功能，即同意LINE公司內部使用用戶上傳的大頭照）
- KEEP功能的開發權限（用戶使用KEEP功能時，存放在LINE雲端硬碟的文字訊息、照片、影片、檔案）
委託中國公司協助業務的LINE Fukuoka（福岡）
至於LINE Fukuoka委託的中國公司（沒有公佈公司名稱，只知同樣位在大連，是日本知名業務代理集團在中國成立的公司），沒有取得日本用戶資料庫的權限，但是可以接觸到檢舉訊息的用戶資料。
LINE Fukuoka的業務主要是負責審查用戶檢舉的訊息內容，LINE Fukuoka委託中國公司的業務，也是協助審查用戶檢舉的訊息內容。根據LINE的說法，如果是日本用戶的加密訊息遭檢舉，是由LINE Fukuoka負責審查；但如果是非加密訊息，或是貼文串等公開內容，則由LINE Fukuoka和LINE Fukuoka委託的這間中國公司共同審查。根據LINE的說法，LINE Fukuoka委託的這間中國公司負責的業務，一天需要處理約 1萬8,000件遭檢舉的貼文串內容、約 7萬4,000件遭檢舉的非加密訊息。
LINE表示，如果是LINE@官方帳號的內容（包含：群發訊息、貼文串和主頁，不含：一對一聊天內容、透過API的對話內容、用戶回應chatbot機器人的回答），一律是由LINE Fukuoka負責監控／審查。
LINE在中國還有NAVER China（北京世聯互動網路有限公司）
LINE也強調，LINE在北京還有NAVER Corporation在中國成立法人的「北京世聯互動網路有限公司（NAVER China）」，NAVER China無法取得日本、台灣、泰國和印尼用戶的資料，NAVER China只負責審查這 4個國家以外的用戶資訊。
時間點撞Yahoo! Japan和LINE經營整合不是意外
Yahoo! Japan和LINE在 2019年11月宣布要整合，並於今年 3月1日完成經營整合，成立日本超大型IT企業Zホールディングス（Z Holding, ZHD）。本次事件爆發，就是在Yahoo! Japan和LINE經營整合的脈絡下，LINE委託資安專家來調查LINE內部的資安狀況，才發現了這個漏洞。
也因此，LINE才會在 17號新聞爆出時，就表示這件事情早已在 2月（也就是Yahoo! Japan和LINE完成整併之前）就處理完畢，強調自己在 2月底前發現問題時，就已經撤銷中國籍技術人員取得日本用戶資料庫的權限。LINE這番說詞，其實同時也是向合作夥伴Yahoo! Japan喊話，強調自己在雙邊經營整合前，就已經處理好這個問題了。
從LINE的角度來看，本次事件並非個資外流事件，而是LINE修改公司內部的用戶隱私政策，強化可以取得用戶權限的工作人員層級，所以才會刪除原本可以取得日本用戶個資的中國籍技術人員權限。這件事情可以只是LINE公司內部的規範，本無須特別向用戶說明。但正因為《朝日新聞》的獨家報導，將此事公諸於世，再加上LINE在日本的普及率之廣，不只民眾、就連日本政府單位也很常和LINE合作推出線上便民服務，才會讓日本全國一夕間繃緊神經，擔心LINE出現資安漏洞。
將於明年上路的日本新版個資法衝擊到LINE
此外，日本將於明年 4月上路的新版《個人情報保護法》 規定，企業如果要將用戶的個人資料存放在他國，必須要明確地告知用戶伺服器所在國。LINE作為亞洲的大型電子跨國企業，除了用戶遍佈東亞各國，LINE在日本、韓國、台灣、泰國、中國、印尼與越南都有據點，負責存放用戶資料。
日本用戶的資料存放地
以LINE日本用戶的資料庫為例，日本用戶的個人資料主要存放在LINE在日本和韓國的伺服器。兩邊資料庫所存放的內容如下：
- LINE的日本伺服器：
對話紀錄、LINE帳號、電話號碼、電子郵件、LINE好友關係、好友名單、位置資訊、通訊錄、LINE Profile+（LINE的個人頁面，含姓名、住址等資料）、語音通話紀錄（不含通話內容）、LINE應用程式內部的交易紀錄（例如：購買貼圖） - LINE的韓國伺服器：
照片、影片、KEEP（LINE的雲端硬碟）、相簿、貼文串、LINE Pay的交易資訊（姓名和住所等需要認證的資料則存放於日本的伺服器）
事件爆發後，順勢將資料庫移轉回日本國內
在本次事件爆發之前，LINE在用戶條款中只有寫到「用戶資料有可能會存放於他國伺服器」，並沒有和用戶明確講出哪些資訊會放在哪裡。上述這些資訊，都是LINE在新聞爆出之後，才在官網上公佈出來的。
在這次事件爆發之後，LINE宣布將會逐步將存放在韓國伺服器的日本用戶資料（照片、影片、檔案）轉移到日本國內的伺服器，預定將於 2021年6月完工。至於目前存放在韓國伺服器的日本LINE@官方帳號的貼文串內容，也預定將於 2022年6月前全數移轉到日本國內的伺服器，接著才會陸續將存放在韓國伺服器的日本個人用戶貼文串資料，移回日本的資料庫。
同一作法，兩種詮釋
從國族主義的角度來看，LINE選擇將日本用戶的個人資料移回日本國內的伺服器，可以解讀成LINE因為這次的事件，所以決定將日本用戶的資料全部移回日本國內，防止日本用戶的個資遭到他國勢力介入。但實際情況應是，LINE如果沒有在日本新版《個人情報保護法》上路前，將所有日本用戶的資料移回日本國內的伺服器，LINE就必須要在用戶條款中一一列出各項服務的資料是分別存放在哪些國家的伺服器裡。可以說，LINE應該早就有將日本用戶資料移回日本國內的計畫，只是因為這次事件爆發，LINE便決定順勢公布這項計畫，來安撫日本用戶，希望能挽救日本用戶對LINE的信心。
日本政府動起來
然而，LINE的這波止血並沒有成功。原因是，日本政府機關的個人情報保護委員會和總務省雙雙大動作的要求LINE必須要向政府提出相關報告。
個人情報保護委員會：清查是否違反現行《個資法》
個人情報保護委員會基於現行的《個人情報保護法》，要求LINE與母公司Z Holding必須在 23號前提出相關報告與通訊紀錄。根據現行的《個人情報保護法》，企業如果要將用戶的個人資料存放海外，或允許海外存取用戶資料，必須要取得用戶同意。個人情報保護委員會的要求，就是要確認LINE是否有違反現行法令。
不過以LINE現行的使用者條款來看，因為有寫到「個人資料有可能會移轉到沒有個資保護法的第三國」，雖然沒有明確寫出國名，但應該符合現行法律規範（至少到明年 4月《個人情報保護法》修正案上路前）。
總務省：限期一個月內報告
總務省則依據《電気通信事業法》在 19號要求LINE在下個月 19號前必須要提出報告，說明本次事件經過、保護用戶個人資料與通訊安全的措施、伺服器安全措施的現狀、和用戶做了哪些說明等，稱之為「報告徵收」。
LINE已是日本線上服務基礎建設一環
除了中央政府之外，日本有不少地方政府都有和LINE合作推出電子化（e化）線上便民服務。特別是去年COVID-19疫情爆發之後，政府單位更是積極推廣線上作業，希望民眾可以不用再為了申辦業務特別跑一趟市、區公所，降低傳染風險。
報導指出，日本各地就有約 900個大大小小的地方政府推出LINE@官方帳號。LINE在日本境內每月有 8,600萬活躍用戶（佔日本總人口 68％），是多數民眾慣用的通訊軟體，對於想要推出線上便民服務的行政單位來說，選擇和LINE合作可以降低民眾使用門檻（不需要再熟悉新一套軟體或操作方式），可以說LINE現在在日本已經是數位時代的線上服務基礎建設不可或缺的重要平台。
各地方政府作法兩極
面對LINE爆出有可能會「送中」的疑慮，各地方政府的作法不一。像千葉縣市川市就選擇暫停部分可以透過市政府官方LINE@帳號申辦的業務，這些遭到暫停的線上申辦業務，都是需要民眾在聊天視窗上傳駕照等附有照片可以比對本人的文件，供市政府官方LINE@帳號另一端的作業人員確認是否為本人的行政業務。
除了一般行政業務之外，最近因為正好要開始施打疫苗，有不少地方政府就是利用LINE@官方帳號，讓民眾線上預約疫苗施打時間。距離疫苗開放民眾施打還有一小段時間（現階段日本只有開放讓醫療人員施打），像神奈川縣寒川町和和歌山縣和歌山市就決定要急踩煞車，在確認LINE是否有資安問題之前，決定以傳統網頁或電話預約的方式處理。
也有像福岡市或三重縣教育委員會（相當於三重縣教育局）認為，目前府方和LINE合作推出的線上服務並沒有「送中」疑慮，所以會維持現狀繼續使用。
中央政府：涉及個資的服務先喊停
目前總務省已要求所有地方政府必須在 3月26日前向中央政府回報行政部門使用LINE做為線上便民服務的使用情況。
內閣官房長官加藤勝信也在 29號的記者會上表示，如果是會需要使用到民眾個資，或會涉及機密資訊的線上便民服務須立刻暫停實施，待政府內部開會討論並做出公部門使用LINE做線上便民服務的守則後，才會予以開放。如果只是單純使用LINE@官方帳號的群發訊息功能推播政令資訊，則不在此限。
記者會上也提到，目前LINE為各地方政府開發中的COVID-19疫苗預約系統，所有資訊都是存放在日本境內，無法從海外進入資料庫，所以會持續完成系統開發，呼籲地方政府不用擔心。
以行動支持創作者！付費即可解鎖
本篇內容共 5235 字、0
則留言，僅發佈於石川カオリ的日本時事まとめ翻譯。你目前無法檢視以下內容，可能因為尚未登入，或沒有該房間的查看權限。
你的見面禮 Premium 閱讀權限
只剩下0 小時 0 分
留言0
查看全部
張郁婕（CHANG, Yu-Chieh）的沙龍 的其他內容
你可能也想看
創作者要怎麼好好休息 + 避免工作過量？《黑貓創作報#4》午安，最近累不累？
這篇不是虛假的關心。而是《黑貓創作報》發行以來可能最重要的一篇。
是的，我們這篇講怎麼補充能量，也就是怎麼休息。
2024-06-29
日本上網流量方案怎麼選？吃到飽還是流量型？Crystal這樣建議！想知道如何在日本選擇適合自己的上網流量方案？不論是選擇IM卡、漫遊、WiFi機還是eSIM，本文將分享天數、日常上網需求、1GB流量使用、多人使用、以及能否接受換卡等因素，讓你更瞭解下次到日本上網該如何選擇。
2024-06-20
日本上網SIM卡、WiFi機、eSIM和國際漫遊使用心得和注意事項本文將詳細介紹日本旅行中的四種上網方式：SIM卡、WiFi機、eSIM和國際漫遊，並提供使用心得、建議、以及注意事項，幫助旅客選擇最適合自己需求和預算的網路連接方式。
2024-06-20
日本旅行上網怎麼辦？日本eSIM、SIM卡、Wifi機、漫遊4大選擇比較計畫到日本旅遊？這篇文章將詳細比較日本的上網方式，包括SIM卡、WiFi機、eSIM和漫遊服務，並提供選擇方案的建議。瞭解上網流量、旅程天數和網路使用的便利性，讓你在日本旅遊時，找到最適合的上網方式。
2024-06-20
日本授權展臺灣館開展 文策院與 LINE 貼圖攜手推臺灣角色出海
文、圖／文策院提供
2023「日本授權展」28日於日本東京盛大開展，為協助臺灣內容產業搶攻日本最大的角
色授權市場，今年文化內容策進院（文策院）以「Taiwan Content Island 臺灣巷弄最美的人文
風景」為臺灣館主題，帶領 14 個臺灣原創角色品牌登上國際舞台，期
2023-06-29
日本的第一支新冠疫苗申請批准--看新聞學日語了解日本反思台灣11月24日這天日本塩野義製藥召開記者會宣布已向厚生勞働省申請批准日本國產第一支新冠疫苗。
此疫苗是"重組蛋白疫苗"，日語稱作"遺伝子組換えたんぱくワクチン"，與美國諾瓦瓦克斯的疫苗同樣機理，可以讓因過敏等問題無法接種 mRNA疫苗的人有新選擇。
2022-11-24
日本西九州新幹線經過哪些地區？周邊景點有哪些？一次報你知！根據當地建議，旅客可以從福岡的博多站搭乘特急列車出發至佐賀武雄溫泉站，就可以在同月台搭乘西九州新幹線，一路順暢到長崎觀光！除了可以促進觀光需求之外，也能縮短當地居民通勤的時間，最快只要約莫80分鐘就可以抵達，比過去省下了大概半小時的時間，可以說是通勤族的福音！
2022-09-26
日本電影｜《現在只想愛你》— 一生中最刻苦銘心的戀情，是不求回報全然付出的愛日本電影：現在只想愛你是2006年改編人氣作家市川拓司的小說—《戀愛寫真》的純愛電影。由新城毅彥執導，玉木宏、宮崎葵演出。隨著宮崎葵與玉木宏在電影中展現自然、率真的演技，再搭配改編擅於描寫純真情感，市川拓司的故事為基底，整部電影看下來不僅是還原了小說欲傳達的情境，甚至為電影增添了帶點遺憾，又不失溫暖
2022-08-14
日本UIUX新卒（社會新鮮人）找工作雜談：線上求職資源UIUX設計，應該還蠻多人苦惱工作或是實習機會到底要怎麼找吧？
這些網站上含括了大部分的IT公司（也就是說大部分的ＩＴ公司之類的辦實習或是招募新卒都會在這些平台上面打廣告）
當然，少部分知名度比較大的公司因為本身就具有名氣優勢，可能就不會在上面打廣告，需要找特定大公司的職缺或是實習機會，建議去
2020-11-05