Le Japon ordonne aux géants locaux LINE et NAVER de démêler leurs piles technologiques.

Le gouvernement japonais a ordonné aux géants locaux de la technologie LINE et NAVER de démêler leurs piles technologiques, après qu’une violation de données ait vu plus de 510 000 données d’utilisateurs exposées. LINE est une application de messagerie créée par une filiale du géant sud-coréen NAVER – une entreprise web similaire à Google. L’application LINE est très largement utilisée en Asie – au Japon et en Thaïlande, elle est utilisée par la majorité de la population et bénéficie de la même ubiquité que WhatsApp dans d’autres pays. En 2021, LINE a fusionné avec Yahoo! Japan, détenu par SoftBank. NAVER et SoftBank sont devenus copropriétaires d’une entité qui exploite LINE. Cependant, en 2023, LINE a fui. Et mardi, le ministère japonais des Affaires intérieures et des Communications a émis des conseils administratifs sur la manière d’éviter un tel problème à l’avenir. Les conseils du ministère mettent en lumière les liens profonds entre la technologie LINE et NAVER. Le cloud de NAVER a un « accès étendu » à l’environnement de LINE, ce qui facilite l’accès aux données stockées dans les anciens systèmes de l’application de messagerie en utilisant le réseau de NAVER. Les conseils révèlent également comment les services d’authentification étaient partagés – une décision devenue problématique alors que les détails d’anciens employés de LINE étaient stockés dans un annuaire actif partagé. Certains de ces anciens employés ont par la suite contracté avec LINE, et l’accès non autorisé à ces informations d’identification – via le Cloud de NAVER – a entraîné la violation de données. NAVER n’a pas repéré l’intrusion, donc LINE n’était pas conscient du risque encouru.