日本媒體今日報導,由於日本LINE公司將系統業務外包給中國的公司,讓中國工程師可以以業務名義進到後台查看用戶資料、電話號碼、電子郵件、LINE ID、未加密的訊息及照片等。據了解,自2018年起,有4名中國工程師偷偷進到日本資料庫至少32次,母公司Z控股公司坦言此事,並已火速展開調查。
此事件也引發台灣地區用戶的恐慌,為使用戶安心,台灣LINE官方下午發出4點聲明澄清,表示「LINE的全球(包括台灣)用戶資料只存放於韓國和日本,不存放在中國。」LINE指出,「存放資訊的日本伺服器與系統符合 ISO 27001資訊安全管理系統、SOC2 & SOC3 (SysTrust)等資安管理制度並且持續維護,以保護使用者個人資訊與隱私。韓國伺服器亦有嚴格的存取控制保護機制,僅有少數經授權並列管的內部使用者可以接觸重要資訊。」
其次,LINE也在2015年起採用點對點加密技術,所有一對一的文字與位置訊息都直接在手機上加密,只有對話雙方可以為彼此的訊息加解密,LINE內部人員或外部第三方均無法攔截或讀取。
關於日本被爆出資料被中國外包公司人員查看的情況,LINE表示,內部員工使用系統與可獲取之資料,均有嚴格的權限控管機制,「在目前的登入紀錄上並無顯示台灣使用者資訊有任何未經授權的取得或瀏覽。」
LINE也強調,他們從未提供台灣或其他國家之用戶資料給中國政府。並表示他們不會單方面配合政府隨意調閱用戶資料,也不會配合監聽審查,「LINE自2016年下半年起,定期每半年公布 LINE 透明度報吿,清楚揭露全球執法單位調閱要求之件數與實際處理之件數比例。」
LINE官方重申,他們將持續致力於保護用戶的隱私安全,對於這次事件造成用戶不安與疑慮他們感到很抱歉,「LINE會繼續我們在資安與個資保護的努力,未來也將會對應日本明(2022)年將推出的新版個資法,符合新法在跨境資料傳輸的規範。」