site logo: www.tvsmo.com

LINE惊传资安漏洞 中国业者可查看日本用户个资

日本LINE从2018年将系统管理业务外包给中国业者,使中国工程师有权限任意查看个资及通讯内容。(KAZUHIRO NOGI/Getty Images)
人气: 1531
【字号】    
   标签: tags: ,

【大澳门威尼斯人赌场官网2021年03月17日讯】(大澳门威尼斯人赌场官网记者侯骏霖台湾台北报导)自2018年开始,通讯软体LINE将含日本用户个资在内的APP系统管理业务,外包给中国业者负责。据日本放送协会(NHK)17日报导,这将让中国工程师拥有权限,可以任意查看日本服务器所保存的用户个资及通讯内容。LINE官方则回应,目前被查看次数已超过32次,将着手设置委员会进行相关调查与改善。

据日本放送协会17日报导,从2018年起,中国工程师可在日本国内服务器上查看LINE用户个资,其中包括姓名、电话号码、电子邮件,甚至连用户间的通讯内容与照片等皆一览无遗。另外,此做法恐违反日本的《个人情报保护法》,该法案要求,若用户个资有必要移转至外国第三方时,必须先征求用户同意。

日本个人情报保护委员会秘书长表示,基于《个人情报保护法》,原则上会要求业者,须明确记载用户个资移转的国家名称。

LINE在日本目前拥有逾8,600万名用户,LINE公司表示,已在今年2月下旬变更权限,将使中国工程师无法再查看用户个资。LINE公司也声明,会向用户以更浅显易懂的方法说明个资使用方式。

据日本朝日电视台报导,LINE日本母公司Z Holdings表示,委托公司位于上海,LINE用户个资有被4名中国工程师查看至少32次的记录,但目前还在调查是否有个资遭到滥用。Z Holdings也指出,将会在公司内设置委员会,并着手进行相关的调查与改善。

日本内阁官房长官加藤胜信表示,通信部目前正在与LINE公司确认详细情况。他提醒,在各项环节中都有可能发生供应链风险。个人情报保护委员会及其它相关政府机构也会在确认实际情形后,采取适当的应对措施。

LINE台湾官方四点声明回应隐私疑虑

LINE台湾官方17日表示,LINE不会单方面配合政府随意调阅用户资料,也不会配合监听或审查。针对用户资料、对话讯息等相关隐私资讯,提出四点声明来让台湾用户安心。

首先,LINE包括台湾的全球用户资料都只存放于日本及韩国,而并未存放在中国。日本及韩国服务器皆有严格的存取控制的保护机制,来保护用户个资与隐私,而韩国服务器仅有少数经授权的内部使用者能接触重要资讯。

其次,LINE自2015年起采用点对点加密技术(E2EE),对所有的文字与位置讯息都直接在手机上加密,只有双方对话讯息可以彼此加解密,任何LINE内部员工或第三方均无法拦截、读取。

LINE台湾官方表示,以目前的登入记录来看,并未显示出台湾用户个资有任何未经授权的取得或浏览。

LINE台湾官方也强调,从未提供任何台湾或其它国家的用户个资给予中国政府。

对于给广大用户造成的不安与疑虑,LINE台湾官方也公开致歉,并强调会持续致力于保护用户的隐私安全,未来也会对应日本2022年所推出的新版《个资法》,以符合新法在跨境资料传输的规范。

责任编辑:王愉悦 #

评论