Die Analyse einer kürzlichen Datenpanne bei der weit verbreiteten asiatischen Messaging-Anwendung Line durch die japanische Regierung hat zu einer Anweisung an die Organisation geführt, ihre Technologie von der Muttergesellschaft Naver zu trennen.
Eine Reihe von Megafusionen in den letzten Jahren führten dazu, dass Line in Ländern wie Japan und Thailand unter der Kontrolle des südkoreanischen Technologieriesen Naver beliebter wurde als WhatsApp. Um die Sache noch schlimmer zu machen, fusionierte Line im Jahr 2021 mit Yahoo Japan, das sich im Besitz von SoftBank befindet, wodurch das Geschäft von Line zwischen der japanischen SoftBank und dem südkoreanischen Naver aufgeteilt wurde. Das alles hinterließ einen weitläufigen kombinierten technologischen Fußabdruck, der eine lückenhafte, weitläufige Angriffsfläche bot, die schließlich zum November 2023 führte Datenkompromittierung von mehr als 510,000 Line-Nutzern, heißt es in der Mitteilung administrative Anleitung herausgegeben vom japanischen Ministerium für Innere Angelegenheiten und Kommunikation am 5. März.
Irgendwann im Zuge der Megafusion beschlossen Naver und SoftBank, sich zusammenzuschließen, um zu versuchen, einen asiatischen Technologieriesen namens LY Corp zu schaffen, der laut Nikkei Asia mit Google und Amazon konkurrieren kann. Das Problem besteht laut Analyse des japanischen Ministeriums darin, dass sich die fusionierte Organisation, zu der neben Line auch andere Dienste gehören, zu stark auf die Technologie von Naver verlassen hat. Zu den Kritikpunkten an den Cybersicherheitspraktiken von Naver und Line gehört das Vorhandensein von a gemeinsames Active Directory zwischen ihnen sowie der „umfassende Zugriff“ der Naver-Cloud auf das Netzwerk von Line, berichtete das Register.
„Es ist notwendig, angemessene Überlegungen zur Überprüfung des Managements Ihres Unternehmens, einschließlich Ihrer Muttergesellschaft, anzustellen, damit das Management und die Überwachung ausgelagerter Parteien ordnungsgemäß funktionieren“, sagte das Ministerium in seinem Abschlussbericht an LY Corp.
Die staatlichen Regulierungsbehörden fordern eine Überprüfung der Cyberpraktiken von Naver und Line sowie regelmäßige vierteljährliche Aktualisierungen ihrer Fortschritte.
LY Corp. habe sich bereit erklärt, den Anfragen der japanischen Regierung nachzukommen, hieß es.
- SEO-gestützte Content- und PR-Distribution. Holen Sie sich noch heute Verstärkung.
- PlatoData.Network Vertikale generative KI. Motiviere dich selbst. Hier zugreifen.
- PlatoAiStream. Web3-Intelligenz. Wissen verstärkt. Hier zugreifen.
- PlatoESG. Kohlenstoff, CleanTech, Energie, Umwelt, Solar, Abfallwirtschaft. Hier zugreifen.
- PlatoHealth. Informationen zu Biotechnologie und klinischen Studien. Hier zugreifen.
- Quelle: https://www.darkreading.com/cybersecurity-operations/japan-line-breach-clean-up-post-merger-tech-sprawl
