LINE、3作品で個人識別子「610万人分」を外部送信。3年10カ月間送信、LINEヤフーが謝罪

　LINEヤフーは2026年7月13日、スマートフォン向けゲームで、ユーザーの内部識別子がパートナー企業の使う外部広告ツールへ送信されていたと発表し、謝罪しました。

　対象は「LINE ポコポコ」「LINE ポコパンタウン」「LINE ポコパン」の3タイトル。送信は最長で約3年10カ月にわたって続いていました。

　送信対象は内部識別子ベースで合計約710万件（国内約666万件）、ユニークユーザー数では約610万人（国内約574万人）です。期間は2022年5月25日から、最長で2026年4月3日まで。

　同社は2026年4月1日に事態を把握し、4月3日までに修正を終えたとしています。

　内部識別子とは、LINEヤフーがシステム上でユーザー個人を識別するためのランダムな文字列で、友だち追加などに使う「LINE ID」とは別物です。氏名や住所、電話番号、銀行口座、クレジットカード番号は含まれていなかったとしています。

　原因は広告ツールの設定変更にあり、LINEヤフーとパートナー企業の双方で設定確認が不十分だったことです。本来不要なこの送信は、同社のプライバシーセンターにも記載されていませんでした。

　なお、ツール提供企業は該当情報をすでに削除し、不正利用が行われていないことを確認したとしています。二次被害も報告されておらず、ユーザー側の対応は不要としています。

　事態の把握まで約3年10カ月を要したのは、さすがにちょっと心配になりますね……。

　LINEは事実上の日本のメッセージングツールのデファクトだけあって、高い責任を求められます。