LINEギフトのほしいものリスト情報に関するお知らせとお詫び
2022.06.10
LINEギフトにて登録したほしいものリスト情報が、LINEアプリのホームタブにおいて友だち以外のユーザーに配信されてしまう不具合(以下、本事象)が判明いたしました。
本事象の概要について、下記のとおりご報告いたしますとともに、ユーザーおよび関係者の皆さまに多大なるご迷惑とご心配をおかけしますことを、深くお詫び申し上げます。なお、ホームタブにおける友だちのほしいものリスト情報の配信は停止し、友だち以外のユーザーに配信されてしまう状況は解消しております。
1. 発生した事象
2022年4月15日より2022年5月31日までの期間、LINEギフトにて登録したほしいものリスト情報が、LINEアプリのホームタブにおいて、本来は友だち関係にあるユーザーに対してのみ配信するべきところ、友だち以外のユーザーにも配信されてしまう不具合が判明いたしました。これはサービス改善のための配信システム変更の際、ホームタブへの配信に用いる複数のデータ間で不整合が生じたため発生したことによるものです。なお、本事象はホームタブ以外では発生しておりません。
本事象は、一部のケース(※)を除き、アイコン画像が未設定、表示名が「Unknown user」として表示され、通信内容の分析がされない限り、誰のほしいものリスト情報であるかは分からない状態でした。
※同じグループやトークルームに所属していたなどの理由により、友だち関係がない場合でもアイコン画像および表示名が表示されていました。このようなケースは少なくとも73名において発生していたことを確認しております。
なお、友だちのほしいものリスト情報のホームタブへの配信は、2022年5月31日 11時11分時点で停止しております。
また、本事象が発生していたユーザーへは、「LINEギフトお知らせ」のLINE公式アカウントより個別にお知らせおよびお詫びを通知いたします。
2. 本事象における影響について
本事象の発生期間と規模、対象情報は以下のとおりです。
発生期間:2022年4月15日 16時57分〜2022年5月31日 11時11分
友だち以外のユーザーに配信されてしまった情報の件数:99,666名分
友だち以外のユーザーに配信されてしまった情報の種類:・LINEギフトにてほしいものリストに登録されていた商品
・上記商品に紐づくユーザーのアイコン画像および表示名
(2022年6月10日現在、少なくとも73名分が配信されていたことを確認しております)
なお、通信内容を分析された場合には、LINEアプリ上のユーザー内部識別子(※)も確認可能な状態でした。
※LINEのシステムやアプリがユーザーを識別するために用いるもので、友だち追加のためのID検索に用いるLINE IDとは異なるものです。
現時点で個人情報の不正利用などの二次被害の発生は確認されておらず、本事象の発生期間内に配信された情報は再度ホームタブを表示した際にLINEアプリ上から削除されるため、今後二次被害が生じるおそれはないと判断しております。また、ユーザーの皆さまに何かご対応いただく必要はございません。
3. 本事象の経緯と対応時系列
・2022年 4月15日 16時57分 友だちのほしいものリスト情報の配信システムの変更適用に伴い、本事象が発生
・2022年 5月31日 11時00分 社内より本事象の報告があり、調査開始
・2022年 5月31日 11時11分 本事象が発生したほしいものリスト情報の配信を停止
・2022年 6月10日 本事象の公表および本事象が発生していたユーザーへのお知らせを実施
4.本件に関する問い合わせ先
本件に関するユーザーからの問い合わせは、下記窓口で受付けております。
https://contact-cc.line.me/categoryId/10016
※上記問い合わせフォームがうまく機能しない場合は、上記URLを用いてブラウザより閲覧ください。
改めまして、ユーザーおよび関係者の皆さまに多大なるご迷惑とご心配をおかけしておりますことを、深くお詫び申し上げます。発生させてしまった事象について深く反省し、再発防止に努めてまいります。