В результате кибератаки на дочернее предприятие был произведён взлом ресурсов популярнейшего в Японии мессенджера Line. Неизвестные украли конфиденциальные данные сотен тысяч пользователей, деловых партнёров и сотрудников компании.
Источник изображения: line.me
В начале недели выступающая оператором приложения LY Corporation оповестила об инциденте пользователей, чьи данные были затронуты в результате кибератаки. В письме говорится, что служба безопасности обнаружила вторжение 17 октября, а сама атака, вероятно, произошла неделей раньше — 9 октября. Сообщений о неправомерном использовании похищенных данных пока не поступало.
Неизвестные произвели взлом приложения Line через дочернюю компанию NAVER, сотрудник которой заразил компьютер вредоносным ПО. Хакерам удалось похитить 440 000 записей с персональными данными, из которых не менее 300 000 принадлежали пользователям приложения. У пользователей похищены, в частности, данные о действиях на странице звонков, данные комнат групповых вызовов, а также сведения о публикации контента. Скомпрометированные данные сотрудников включают их полные имена, идентификационные номера и адреса электронной почты; похищены также более 86 000 адресов электронной почты партнёров. Содержимое сообщений, банковские данные и прочая финансовая информация похищены не были.
«Мы не получали сообщений о каком-либо вторичном ущербе, включая неправомерное использование информации пользователей и бизнес-партнёров, но мы продолжим расследование и предпримем оперативные действия, если потребуются необходимые меры», — говорится в заявлении компании. При этом пострадавшим пользователям рекомендовано проявлять осторожность, поскольку похищенные злоумышленниками данные могут использоваться для фишинга и мошеннических схем. Мессенджер Line популярен не только в Японии, но и в других азиатских странах, включая Тайвань, Таиланд и Индонезию; число ежемесячно активных пользователей приложения по всему миру составляет около 176 млн.