Analyse fra den japanske regjeringen av et nylig datainnbrudd i den populære asiatiske meldingsapplikasjonen Line har resultert i et direktiv for organisasjonen om å bryte opp teknologien fra morselskapet Naver.
En serie megafusjoner de siste årene resulterte i at Line ble mer populær enn WhatsApp i land som Japan og Thailand, under kontroll av den sørkoreanske teknologigiganten Naver. For så å gjøre vondt verre, fusjonerte Line i 2021 med Yahoo Japan, som eies av SoftBank, og etterlot Lines virksomhet delt mellom japanske SoftBank og sørkoreanske Naver. Det hele etterlot et springende kombinert teknologifotavtrykk som ga en gapende, viltvoksende angrepsflate som til slutt førte til november 2023 datakompromittering av mer enn 510,000 XNUMX Line-brukere, ifølge ny administrativ veiledning utstedt av det japanske innenriks- og kommunikasjonsdepartementet 5. mars.
Et sted langs megafusjonsveien bestemte Naver og SoftBank seg for å slå seg sammen for å prøve å lage en asiatisk teknologiskjøt, kalt LY Corp, for å konkurrere med Google og Amazon, ifølge Nikkei Asia. Problemet, ifølge analysen fra det japanske departementet, er at den sammenslåtte organisasjonen, som inkluderer Line så vel som andre tjenester, har satset for mye på Navers teknologi. Blant kritikk av Naver og Lines cybersikkerhetspraksis er tilstedeværelsen av en delt Active Directory mellom dem, samt Naver-skyens «omfattende tilgang» til Lines nettverk, meldte Registeret.
"Det er nødvendig å ta hensiktsmessige vurderinger for å gjennomgå ledelsen av ditt selskap, inkludert ditt morselskap, for å få ledelsen og tilsynet med utkontrakterte parter til å fungere ordentlig," sa departementet i sin sluttrapport til LY Corp.
Regjeringsmyndighetene ber om en gjennomgang av både Naver og Lines cyberpraksis, samt regelmessige kvartalsvise oppdateringer om deres fremgang.
LY Corp. har gått med på å samarbeide med den japanske regjeringens forespørsler, heter det.
- SEO-drevet innhold og PR-distribusjon. Bli forsterket i dag.
- PlatoData.Network Vertical Generative Ai. Styrk deg selv. Tilgang her.
- PlatoAiStream. Web3 Intelligence. Kunnskap forsterket. Tilgang her.
- PlatoESG. Karbon, CleanTech, Energi, Miljø, Solenergi, Avfallshåndtering. Tilgang her.
- PlatoHelse. Bioteknologisk og klinisk etterretning. Tilgang her.
- kilde: https://www.darkreading.com/cybersecurity-operations/japan-line-breach-clean-up-post-merger-tech-sprawl
