Ứng dụng LINE thừa nhận sai sót trong việc xử lý dữ liệu người dùng - Bảo mật

Ứng dụng LINE thừa nhận sai sót trong việc xử lý dữ liệu người dùng

LINE – một ứng dụng cung cấp dịch vụ nhắn tin của Nhật Bản, gần đây đã chia sẻ chi tiết về sai sót trong việc xử lý dữ liệu người dùng. Công ty này thừa nhận rằng họ đã thuê các công ty ở Trung Quốc và Hàn Quốc xử lý một phần dữ liệu người dùng. Phần dữ liệu thuê ngoài đó hiện đã bị thu hồi.

Ứng dụng LINE lên tiếng xin lỗi vì đã xử lý sai dữ liệu của người dùng

Z-Holdings – công ty mẹ của LINE, gần đây đã chia sẻ một báo cáo chi tiết về các cuộc điều tra liên quan đến việc xử lý dữ liệu của người dùng. Báo cáo cho biết việc sai sót này được gây ra bởi các máy chủ ở nước ngoài.

LINE là một dịch vụ nhắn tin bảo mật cao được ưa chuộng của Nhật Bản với hơn 600 triệu người dùng toàn cầu, trong đó có hơn 84 triệu người dùng tại nước nhà vào năm 2020. Ứng dụng này nổi tiếng với giao diện người dùng bắt mắt, các tính năng giải trí và phương thức mã hóa đầu cuối (end-to-end encryption).

Tuy nhiên, hồi đầu năm nay, ứng dụng này trở nên nổi tiếng ý sau vụ bê bối liên quan đến việc xử lý dữ liệu của người dùng không đúng cách. Do đó, vào tháng 3/2021, LINE tuyên bố ngừng hoạt động chi nhánh tại Trung Quốc do chi nhánh này đã truy cập vào thông tin cá nhân của người dùng.

Hiện tại, rất có thể LINE này đã hoàn thành các cuộc điều tra vì họ đã trình bài báo cáo cuối cùng trước công chúng. Cuối cùng, LINE thừa nhận một số dữ liệu đã được xử lý ở Trung Quốc hoặc lưu trữ tại Hàn Quốc.

Như đã đề cập trong thông báo mới nhất, công ty này cũng đã chặn quyền truy cập của máy chủ Trung Quốc vào dữ liệu cá nhân của người dùng.

Thông tin thêm về cách LINE đối phó với việc thực thi pháp luật

Mặc dù LINE tiếp tục áp dụng các phương pháp bảo mật mới để đảm bảo quyền riêng tư của người dùng tốt hơn, nhưng công ty này cũng đã chia sẻ chi tiết về cách họ phối hợp với cơ quan chức năng đối với bất kỳ yêu cầu chia sẻ dữ liệu nào.

Theo bài đăng mới nhất của hãng LINE, dịch vụ nhắn tin này sẽ không chia sẻ dữ liệu cá nhân của người dùng cho bên thứ ba mà không có sự đồng ý của người dùng cũng như sự giám sát của nhà nước. Nhưng LINE có thể hợp tác cung cấp dữ liệu trong những trường hợp pháp lý nhất định.

Chúng tôi có thể trả lời cơ quan thực thi pháp luật trong phạm vi được đánh giá là phù hợp, và chỉ ① trong trường hợp có lệnh tạm giữ để điều tra, ② nếu có yêu cầu hợp tác điều tra với cơ sở pháp lý (chẳng hạn như Cuộc điều tra liên quan ở Nhật Bản), và ③ nếu nhận thấy rằng việc cung cấp thông tin này sẽ ngăn chặn những nguy hiểm trong hiện tại.

Dữ liệu mà công ty LINE sẽ chia sẻ trong trường hợp nói trên có thể bao gồm thông tin tài khoản người dùng và các đoạn tin nhắn không được mã hóa. Tuy nhiên, dịch vụ tin nhắn này cũng đảm bảo rằng họ không thể cung cấp nội dung các cuộc trò chuyện được mã hóa vì họ không thể giải mã các cuộc trò chuyện đó. Quan trọng đó là ứng dụng LINE đã triển khai mã hóa đầu cuối cho các cuộc trò chuyện kể từ năm 2016.

Đối với các cuộc trò chuyện không được mã hóa, LINE giải thích:

“Theo chính sách của chúng tôi, nếu các đoạn tin nhắn không được mã hóa bị rò rỉ thì chỉ các cuộc trò chuyện trong vòng 7 ngày mới bị tiết lộ. Trong trường hợp đó, các dữ liệu khác như video, hình ảnh, tệp, định vị, các cuộc gọi vẫn sẽ được bảo mật.”

Theo Latesthackingnews

The post Ứng dụng LINE thừa nhận sai sót trong việc xử lý dữ liệu người dùng appeared first on SecurityDaily.

from SecurityDaily https://ift.tt/2XJNtZp