[新聞] 驚！LINE Pay洩漏交易個資 台灣逾7萬用

[suichui (宜納財)]

1.原文連結：https://bit.ly/3EvaOyk

2.原文標題：驚！LINE Pay洩漏交易個資 台灣逾7萬用戶受影響

3.原文來源(媒體/作者)：Yahoo新聞

4.原文內容：

通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩，約13萬3000多件交易資訊
一度被上傳到網路上公開，其中包含日本用戶5萬多件，以及台灣與泰國用戶8萬多件。
LINE Pay對此事道歉，並已通知交易資訊遭外洩的用戶。根據LINE Pay向用戶發出的公告
，台灣受影響用戶為7萬1631人。

https://i.imgur.com/xtYbS4y.png

通訊軟體LINE旗下的手機行動支付LINE Pay發生交易個資外洩。（取自臉書）
LINE Pay於6日公告，事件起因為一名LINE集團員工在軟體開發平台GitHub發布有關用戶
參與特定行銷活動的相關資訊，目前相關數據已從GitHub中刪除。調查發現，這些數據雖
曾遭到外部瀏覽，但至今並未發現任何因此事件造成的影響或損害。

LINE Pay外洩的資訊包括用戶的交易日期與金額、用戶與加盟店識別碼等，若加以解析，
可得知用戶姓名等個資。不過，沒有直接洩漏姓名、地址、電話、信用卡號碼、銀行帳戶
等資訊。報導指出，這些交易資訊會外洩，是因為進行點數調查的集團公司員工，誤將檔
案上傳到軟體開發者使用的原始碼代管服務網站GitHub，從今年9月12日到11月24日在網
路上任何人都可以查閱。

LINE Pay表示，此次事件全球受影響用戶為13萬3484人，台灣受影響用戶為7萬1631人，
數據內容包括用戶識別碼、商店管理編號及行銷活動相關資訊，不包括用戶的姓名、地址
、電話號碼、信用卡資料、銀行帳號等資訊。

用戶識別碼是LINE內部系統用於識別用戶的一連串數字編號，內部商店管理編號為LINE內
部系統用於識別商店的一組號碼。行銷活動相關資訊可能包含活動名稱、交易日期、時間
與金額。

LINE Pay向用戶道歉，表示誤上傳的檔案現在已經從網路上刪除，並已通知交易資訊遭外
洩的用戶，目前未發現有用戶因此受害。LINE Pay表示，未來將對處理用戶數據的全球員
工進行更完善的教育訓練，並盡最大努力防止此類事件再次發生，努力保護用戶數據安全
。

綜合日媒報導，LINE Pay外洩的交易資料是從2020年12月26日到2021年4月2日期間，曾參
加特定宣傳促銷活動的用戶，其中包含日本使用者5萬1543件、台灣與泰國使用者8萬1941
件。這些外洩的資訊曾被存取11次。

另外，LINE Pay今年6月時的日本用戶約為4000萬人，11月下旬在日本曾發生一度無法交
易約1小時，以及重複交易2萬5000多件等問題，兩件問題之間的關聯性不明


5.心得/評論：

LINE叒出包啦。

什麼狀況會把該保密的資訊存到GitHub平台上

是工程師通工減料嗎？

2020年12月26日到2021年4月2日不知道是哪個活動？


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 223.137.127.143 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MobileComm/M.1638850088.A.D73.html
噓 eason10     : 早就說了會用LINE PAY的都是XX
→ harkk2001   : 呵呵...不放點參數方便大家參與debug，工作怎麼做
→ harkk2001   : 的完，嘻嘻嘻
拒用LINE Pay，除非給折扣
推 shinobunodok: 怎麼 用linepay礙到一樓了？
※ 編輯: suichui (223.137.127.143 臺灣), 12/07/2021 12:14:00
推 temu2015    : 一卡通：好險好險
推 miku3920    : 還好我不用垃圾 line
→ jamt        : LINE Pay綁幣倍小額支付有回饋啊，一樓是在？
→ lucian5566  : 還好我都用微信支付
推 ifconfig5566: 忘記去識別化吧
噓 AmigoSin    : line真的蠻扯的
噓 ju06080719  : 發錢啊 道歉有屁用
噓 burnsy0018  : 驚啥小
→ JH10        : 沒辦法怪一卡通了XD
噓 lgw2001     : 意外嗎？
噓 Xperia      : 這間公司意外嗎？自己就是最大安全隱憂，還有臉搞
→ Xperia      : 一堆限制
推 gyqmo       : 用line，但拒用linepay
→ confucamus  : 本來就不會有人對他們資安有信心吧，光app做成那樣
→ confucamus  : 就不用期待了
推 sana113821  : 街口 line pay 都很好用阿 爽用中
→ class21535  : LINE果然是垃圾...
→ joe931      : 還好我個資早就洩漏光不影響
→ CyBw        : 樓上誠實！
推 paul1951    : 個資越來越值錢
推 gdtg10900   : 台灣就看不起軟體阿被貼圖綁架
推 suifong     : 想到某個政治人物還吹噓用LINE辦公。根本智障。
推 DemonElf    : line真的是有夠靠不住，通訊軟體就已經連雲端同步都
→ DemonElf    : 寫不好，金融交易的東西...
噓 s98091028   : 失望透頂 唉
推 osk2        : 道歉有用還要警察幹嘛
噓 lukesfather : 補償措施是…？
→ hollen9     : 日本軟工正常發揮
→ pf775       : 為什麼大家還要用line這個韓國貨啊
噓 thomaschion : 好啦，台灣南波萬，有沒有一個能打的來推薦一下
噓 RinLink     : line已經算還好了 國稅局更誇張
→ hollen9     : 因為大家都在用 然後雖然是韓國創始 但後續維護甚
→ hollen9     : 至Line已讀等誕生理由都是日本為中心了
→ hollen9     : 年輕人不喜歡用臉書/meta這間公司 還繼續用ig才好
→ hollen9     : 笑
→ hollen9     : 台灣人對軟體工程師算尊重的吧 也投入很多經費 在
→ hollen9     : 日本就是被當高職仔/會寫程式的猴子（社畜）
推 whhw        : 溫腥
推 cocoi       : 行動支付我都沒在用的,
→ cocoi       : 小7現在買一送一都強迫要用數位,也算是其心可議..
噓 dreamgirl   : 金管會還不開罰
推 newasus     : line真的難用，只是因為大家都在用才不得不用
→ newasus     : line pay想不到有啥好處，優惠也沒多少
→ oyuge       : 哭啊 我很常用
推 s213092921  : 不意外，Line沒在Care資安的，年初日本才爆發個資訊
→ s213092921  : 息紀錄外洩
推 yasamnoya   : 就忘記加到.gitignore阿
推 yuchi0978   : 不要緊。給我line點數。讓我可以花 個資送你
推 DemonElf    : line pay有一個算目前比較優勢的部分是轉帳轉錢可以
→ DemonElf    : 透過line好友，使用機制上是不錯
→ DemonElf    : 就可惜line在系統層面的東西上從通訊軟體的部分一路
→ DemonElf    : 到現在都不怎麼用心（或是有不為人知但又捨不得重構
→ DemonElf    : 的架構難處？）
推 RonanXidi   : 還好只用街口支付
→ DarenR      : 哈哈哈哈哈再用line啊
推 gary8442    : 垃圾Line正常發揮
推 Alphaz      : 資料外洩金管會不用罰喔？
推 hungyichan  : 金管會快出來洗地啊乾
推 starport    : 還好我不用這種垃圾pay
推 KCHG        : 前陣子我才告到消基會去 馬上又出包 可撥公司
推 aiyowaya    : 應該要再發對不起折價券啦
→ raxsc       : 意外嗎 個資 呵呵
推 edward0811  : 有沒人LINE 打字，FB就會跑出相似廣告
推 ccufcc      : 道歉有用嗎？賠錢不會？
推 lskd        : 一樓這輩子都用傳統紙鈔付款哦 不然你也是XX
→ aq981334    : 恨不得不用LINE Pay，但是逼不得已，只有LINE Pay
→ aq981334    : 可以綁國外的信用卡，台灣的行動支付只支援台灣的
→ aq981334    : 銀行而已
→ a1412762347 : https://imgur.com/T7V40Za.jpg    爛Line還舔中
→ parkerwester: line不是日本開發的嗎？
噓 Tahuiyuan   : 道歉就算了哦？NCC跟消保官要不要說話？
→ Tahuiyuan   : 不用補償個資遭外洩的消費者？
推 nindo12301  : 不是第一次吧
推 thickbanana: 還好我一直都不敢用line pay；只用Google pay、街口
→ thickbanana: 支付、Pi錢包。
噓 mono1023: 沒外洩 也是拿去賣呀 該ey嗎