29 de octubre de 2026

SOCaaS

Centro de Operaciones de Seguridad como servicio

Limpiar la extensión técnica después de la fusión


El análisis del gobierno japonés de una reciente violación de datos en la ampliamente utilizada aplicación de mensajería asiática Line ha llevado a una orden para que la organización separe su tecnología de la empresa matriz Naver.

Una serie de megafusiones en los últimos años han hecho que Line se vuelva más popular que WhatsApp en países como Japón y Tailandia bajo el control del gigante tecnológico surcoreano Naver. Para empeorar las cosas, en 2021, Line se fusionó con Yahoo Japón, propiedad de SoftBank, dividiendo el negocio de Line entre SoftBank de Japón y Naver de Corea del Sur. Todo esto dejó una huella tecnológica combinada en expansión que proporcionó una superficie de ataque extensa e irregular que finalmente condujo a noviembre de 2023. Compromiso de datos de más de 510.000 usuarios de Line, según el comunicado orientación administrativa emitido por el Ministerio japonés de Asuntos Internos y Comunicaciones el 5 de marzo.

En algún momento de la megafusión, Naver y SoftBank decidieron combinarse para intentar crear un gigante tecnológico asiático llamado LY Corp que pueda competir con Google y Amazon, según Nikkei Asia. El problema, según el análisis del ministerio japonés, es que la organización fusionada, que incluye otros servicios además de Line, dependía demasiado de la tecnología de Naver. Las críticas a las prácticas de ciberseguridad de Naver y Line incluyen la presencia de un directorio activo compartido entre ellos, así como el «amplio acceso» de la nube Naver a la red de Line, informó el Register.

«Es necesario tomar las consideraciones adecuadas para revisar la gestión de su empresa, incluida su empresa matriz, para que la gestión y supervisión de las partes subcontratadas funcione correctamente», dijo el ministerio en su informe final a LY Corp.

Los reguladores federales exigen una revisión de las prácticas cibernéticas de Naver y Line y actualizaciones periódicas trimestrales sobre su progreso.

LY Corp. ha aceptado cumplir con las solicitudes del gobierno japonés, dijo.





Nos llegó este contenido de ciberseguridad de: DarkReading

Puedes encontrar la noticia original en el siguiente enlace: https://www.darkreading.com/cybersecurity-operations/japan-line-breach-clean-up-post-merger-tech-sprawl

Deja una respuesta

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *