internetsehat.id

Merawat Kolaborasi Literasi Digital Indonesia

Privasi & Data Pribadi

LINE Pay Bocorkan Data 133.000 Pengguna ke GitHub

Internet Sehat : Penyedia layanan pembayaran smartphone LINE Pay mengumumkan bahwa sekitar 133.000 detail pembayaran pengguna salah dipublikasikan di GitHub antara September dan November tahun ini.

File yang merinci peserta dalam program promosi LINE Pay yang diadakan antara akhir Desember 2020 dan April 2021 secara tidak sengaja diunggah ke collaborative coding crèche oleh seorang karyawan grup riset.

Di antara rincian yang bocor adalah tanggal, waktu, dan jumlah transaksi, ditambah nomor identifikasi pengguna dan toko waralaba. Meskipun nama, alamat, telepon, kartu kredit, dan nomor rekening bank tidak dibagikan, nama pengguna dan detail lainnya dapat dilacak dengan sedikit usaha.

Informasi yang mencakup lebih dari 51.000 pengguna Jepang dan hampir 82.000 pengguna Taiwan dan Thailand telah diakses 11 kali selama sepuluh minggu tersedia secara online.

Informasi tersebut telah dihapus dan LINE mengatakan pengguna telah diberitahu. Divisi fintech dari perusahaan aplikasi komunikasi mengeluarkan permintaan maaf dan berjanji untuk melatih staf dengan lebih baik.

Peristiwa ini bukan masalah keamanan pertama bagi LINE. Lebih dari 100 tokoh politik dan pejabat lokal yang menggunakan aplikasi perpesanan perusahaan telah diekstraksi komunikasi mereka pada Juli 2021 ketika serangan siber berhasil mematikan fungsi enkripsi.

Hanya beberapa bulan sebelumnya, pada bulan Maret, kekhawatiran infosec membuat pejabat pemerintah Jepang berhenti menggunakan aplikasi ketika terungkap bahwa beberapa data telah sampai ke China. Jepang sebelumnya mengandalkan aplikasi komunikasi untuk banyak komunikasi pemerintah daerah.

Sumber : The Register