LINE (アプリケーション)
LINEのデータセンターは世界複数に点在する。ユーザデータはトークテキストと画像や動画などに大別し、会員登録情報、トークテキスト、LINE ID、電話番号、メールアドレス、友だち関係、友だちリスト、位置情報、アドレス帳、指名や住所などのLINE Profile+、音声通話履歴、通話内容は録音なし、LINE内サービスの決済履歴、などは日本国内のサーバーで管理して社内基準のデータガバナンスで扱うが、画像、動画、Keep、アルバム、ノート、タイムライン、LINE Pay取引情報などは韓国のデータセンターで管理する。
「テキストメッセージ、1対1の通話」内容のみLINE自社開発のエンドツーエンド暗号化プロトコル「Letter Sealing」で暗号化しており、データベースへアクセスされても「テキストメッセージ、1対1の通話」の内容は確認できない。「Letter Sealing」はデフォルト設定で有効だが、宛先が同機能を無効に設定している場合は送信者が同機能を有効に設定していても「Letter Sealing」は動作しない。
トークテキスト、画像、動画データなどは、前述の「Letter Sealing」の設定状況に関わらず通信経路上で暗号化してサーバーへ送信する。画像と動画データは、複数のサーバーにファイルを分散化して保管する。セキュリティチームがトラフィックを常時監視して対応する。画像や動画を保管するサーバーは、2021年半ば以降に段階的に国内移転を計画する。
LINE子会社LINE Plus Corporationの子会社である大連のLINE Digital Technology (Shanghai) Limitedは、内部ツール、AI機能、LINEアプリ内から利用できる各種機能を開発し、同社管轄下のサーバー、ネットワーク、PC端末などを監視して不正アクセスを検知する。 ソフトウェア開発の過程でセキュリティチームがソースコードを確認してセキュリティテストを実施し、不正プログラムの混入を防止する。
NAVER Corporationの中国法人でLINEの業務委託先である北京のNAVER Chinaは、国内ユーザーのデータは扱わず、日本、台湾、タイ、インドネシア以外のユーザーから「通報」されたトークテキスト、LINE公式アカウント、タイムラインのコンテンツのモニタリングなどを担当する。
LINEの子会社LINE Fukuokaと業務委託した国内大手業務代行業者グループ会社の中国現地法人は、タイムラインを約1万8千件/日、オープンチャットを約7万4千件/日、常時モニタする。日本のユーザー間で生じたトークのスパムや迷惑行為など通報機能で通報されたテキストは、ユーザー端末からサーバーへアップロードすると、平文テキストデータでLINE Fukuokaがモニタする。
LINEは行政サービスの提供や新型コロナウイルス通知などの手段として、日本政府や地方自治体が利用していた。報道を受け、総務省は3月19日にLINEサービスの使用を一時中止し、各自治体に利用状況確認等の調査を依頼すると記者会見で発表した。3月17日に福岡市は、市民の入力する個人情報やトークの内容などは中国の委託企業から閲覧可能であったものに含まれず、アクセス可能な状況になかったことをLINE Fukuoka株式会社から確認し、行政使用を継続すると説明した。兵庫県は3月25日、LINE株式会社から個人情報の不正アクセス及び情報漏洩がない事が確認できたため、LINEで新型コロナ対策サービスなどを継続する。4月1日から大阪市は機密情報を扱わないLINE上のサービスを再開した。
2021年4月9日に、自民党の甘利明議員は、LINEと親会社のZホールディングスの両社は対策として、サイバーセキュリティシステムとしてアメリカ国立標準技術研究所 (NIST) のSP800-171レベルのシステム導入、データ管理は日本と同等の情報保護ルールを定める国に限定するなどの対応策を約束した、と語る。ユーザー情報の国内移転は2024年までを予定する。
2021年3月31日から、個人情報保護委員会はLINEに対して個人情報保護法第40条第1項に基づく立ち入り検査を行い、4月23日にLINEの個人情報管理サーバーに中国の委託先がアクセス可能であった問題に対して行政指導した。3月26日から総務省は、LINE社内システムに関する安全管理措置等・利用者への適切な説明について、文書で指導した。
2021年10月18日に親会社のZホールディングス (ZHD) が設けた外部有識者の特別委員会は、最終報告書を公表した。中国の関連会社が個人情報を閲覧して韓国サーバーに保管していたことを「経済安全保障への配慮ができず、見直す体制がなかった」と批判した。中国は、政府が民間企業に情報提供を求めることができる国家情報法が2017年に施行されて政府による情報管理が強まっていた。特別委は「ガバメントアクセス(政府による情報収集)に対応する会社全体の体制整備が十分にされていなかった」と批判した。国内利用者情報を韓国のサーバーに保管しながら、行政機関に「データは日本に閉じている」と事実と異なる説明をしたと断じた。「LINEアプリが日本のサービスとして受け入れられることを重視し、韓国とのかかわりを正面に出さないコミュニケーションをしていた」ことが背景にあるとした。LINEの個人情報の管理問題は、国内法の違法性はないが不信性を招いたとして、LINEは10月18日に「急速な成長の中、ガバナンスやリスク管理体制整備が追いついていなかった」と広報し、再発防止策として特別委はZHD社に第三者の意見を聞く有識者会議の設置を提言し、主要事業会社に独立性の高いデータ保護責任者 (DPO) 導入を求めた。
LINEのスマホゲーム「LINE POP」の課金アイテムが資金決済に関する法律に違反する疑いがあるとして、財務省関東財務局が立入検査をしたと毎日新聞が報じた。この報道に対しLINEは「一部報道内容に関する当社の見解について」と、すぐに事実関係を一部否定する反論を発表した。
「LINE QUICK GAME」がAppleのApp Store アプリケーションの審査で規定(規約)に違反しているなどとして「LINEで発見!! たまごっち」「探検ドリランド ブレイブハンターズ」「釣り★スタ QUICK」等の計8タイトルが1か月間配信停止の措置を受けた。
2020年8月3日に、有料サービスの「LINEヘルスケア」に登録している医師1人が、利用者に対して暴言を吐くといった利用規約に違反する行為があったとして、LINEヘルスケア株式会社は謝罪するとともに、同年8月20日に再発防止策を発表した。
2018年4月12日から2020年9月20日までの間、LINE GAME終了サービスに対する払戻し申請フォームに登録した個人情報が、インターネットアーカイブにおいて閲覧可能な状態であったことを2020年9月25日発表した。漏洩した情報は、計18人分の銀行口座情報やメールアドレス、LINEアプリ内部識別子等。問題発覚後に当該アーカイブは削除された。
LINEスタンプの制作や販売ができる「LINE Creators Market」において、サービス開始当初の2014年4月17日から2020年10月31日までの間、LINEスタンプ販売者がアップロードした、個人情報を含んでいた可能性のあるファイルが、誰でもアクセス可能な状態で公開されていたことを2020年11月18日発表した。漏洩していたデータはインターネットアーカイブの収集データにも含まれ、同サイトからも誰でもアクセスできる状態にあった。問題発覚後にファイルを格納したサーバーはインターネットからのアクセスを遮断し、インターネットアーカイブのデータも削除された。
週刊文春は、LINEの新サービス「オープンチャット」で社員が女子高生やキラキラ女子など一般ユーザーに成りすまして投稿をするサクラ投稿を記事にした。サクラ投稿はスタッフが独断で行っているわけではなく本社が作成した「Talk-room Operation」というサクラ投稿のマニュアルがありそれに従ってサクラ投稿をしていたと記述された。LINEはサクラ投稿の理由を「オープンチャット全体の質・ユーザー満足度向上や、良質となるトークルームの作成を目的に行っていた」と釈明。社員が一部のトークルームの運営に関与し、監視することで未成年のユーザーなどを保護したかったとしている。一方で週刊文春は、関係者の証言として「将来的な収益化のため、ネガティブなイメージを払拭(ふっしょく)し、サクラ投稿で成功していると見せかけるため」と報道していた。LINEは報道内容への直接の言及を避けたものの、サクラ投稿に対し「中立なコミュニケーションの場を保つためにトークルームを立ち上げたのが社員であることをユーザーに事前に説明していなかったこと、本来の年齢・性別とは異なる人格として投稿していたことについて、ユーザー視点において明確な課題があるという認識だ」と回答。4月15日にオープンチャット内でユーザー向けの説明を行い、週刊文春からの指摘を踏まえ、4月12日にマニュアルの文言を変更している。
2017年から2021年にかけて、「LINE」アプリのプログラム修正を実施した際に、通報画面の文言表示にバグが混入したことにより、通報機能の説明が「通報すると、対象となるユーザーの情報に加えて、受信した直近10件までのトークメッセージ、通報するタイムライン投稿、または通報するトークメッセージとその前後の受信した9件までのトークメッセージのいずれかを送信します」という意図の表記でなく、「通報すると、当該ユーザーおよびグループの情報を送信します」という誤表記が記載され、iOS版では2017年12月4日から2021年3月30日まで、Android版では2018年8月20日から2021年3月28日まで、デスクトップ版では2021年3月4日から2021年3月30日まで発生していた。別の通報画面に誤表示されていたもの(プロフィール通報の文言がメッセージ通報に適用されていたもの)と2021年三月下旬に確認した後に修正した。通報対象となったコンテンツは広告利用や分析等の営利目的での利用は行っておらず、ユーザーを有害コンテンツから守るための公益目的でのみ取り扱っているとしている。