LINEヤフー、総務省から行政指導 情報漏えい相次ぎ体制見直し

ＬＩＮＥヤフーは５日、対話アプリケーション「ＬＩＮＥ」の利用者情報の漏えいが相次いだことを受け、総務省から行政指導を受けた。総務省が問題視したのは、同社の業務委託先で実質的な主要株主でもある韓国のインターネット大手ネイバーへの強い依存だ。資本関係など経営体制の見直しが求められており、もう一方の実質的な主要株主であるソフトバンクを含めた抜本的な対策が急がれる。

• 

  総務省の今川拓郎総合通信基盤局長（左）から行政指導の文書を受け取るＬＩＮＥヤフーの出澤剛社長

「委託先の監督や原因特定を速やかにできないこと自体、大きな問題と言わざるを得ない」―。総務省の行政指導の文書にはネイバーとの資本的な関係性を受けたＬＩＮＥヤフーのセキュリティー統治の不備を指摘する厳しい言葉が並ぶ。

ＬＩＮＥヤフーのうち、旧ＬＩＮＥの前身企業であるＮＨＮジャパンはネイバーの子会社だった。ネイバー傘下のネイバークラウドは旧ＬＩＮＥのＩＴ環境への広範なネットワークアクセスが許容され、従業員アカウントの認証基盤も共通化されていた。この環境が要因となり、約５１万人の利用者情報に漏えいの可能性が出た。

総務省は情報漏えいに関するＬＩＮＥヤフーからの報告に不明瞭な部分が多くあったと説明。その理由として「アクセスログ（履歴）など必要な情報の多くがネイバー側に依存しており、その収集や分析に支障を来した」と推察する。

総務省はＬＩＮＥヤフーに対し、安全管理措置の強化方針などを４月１日までに報告するよう要請。この報告から１年間は四半期に一度、今後の取り組み状況の説明も求めた。

同日、総務省を訪れたＬＩＮＥヤフーの出澤剛社長はネイバークラウドの認証基盤との完全分離は可能とし、「重要部分から順次着手し、複雑な部分は約３年間のスパンで３段階に分けて進める」と述べた。