TL;DR

LINEヤフーが2026年7月13日に公表した情報によると、ゲーム「LINE ポコポコ」など3タイトルのユーザー内部識別子が約610万人分、約4年間にわたり外部の広告ツールに送信されていた。氏名・住所・クレジットカード番号などの個人情報は含まれていないが、2022年5月の設定変更時に起きた問題が2026年4月まで見過ごされていたことが問題の核心。公表まで103日を要した点もデータガバナンス上の課題として注目されている。

LINE GAME610万人流出とは

2026年7月13日、LINEヤフー株式会社は公式サイトで「LINE GAMEユーザー内部識別子の外部送信に関するお知らせとお詫び」を掲載した。同社が展開するスマートフォン向けゲーム3タイトルのユーザーを識別するための情報が、パートナー企業が使用する外部の広告ツールに誤って送信されていたというものだ。

流出したのはユーザーを識別するための内部識別子（ランダムな文字列）。LINE IDとは異なる、システム上でアカウントを区別するために使われるデータだ。送信された識別子のレコード数は合計約710万件。重複を除いたユニークユーザー数は約610万人で、うち約574万人が日本国内ユーザーだった。

項目数値
公表日2026年7月13日
対象タイトルLINE ポコポコ、LINE ポコパンタウン、LINE ポコパン
流出件数（識別子ベース）約710万件
流出件数（ユニークユーザー）約610万人
日本国内ユーザー約574万人
流出期間2022年5月〜2026年4月
送出信判明日2026年4月1日
公表までの日数103日

対象となった3タイトルの内訳

流出の影響を受けたのは以下の3タイトルだ。

タイトル識別子件数日本国内件数流出期間
LINE ポコポコ約547万件約529万件2022年5月〜2026年4月2日
LINE ポコパンタウン約79万件約74万件2022年5月〜2026年4月3日
LINE ポコパン約84万件約63万件2022年5月〜サービス終了日（2025年6月）

LINE ポコポコは10年以上にわたり多くの人に愛されてきたパズルゲームで、大塚愛とのコラボイベントも開催されるなど人気タイトルだった。このゲームが流出件数の大部分（約77%）を占めている。

なぜ4年間も見過ごされたのか - 原因の詳細

問題の根本原因は、2022年5月25日の広告分析ツールの設定変更にある。LINEヤフーのパートナー企業が、LINE GAMEの3タイトルで広告の表示パフォーマンスを測定するために外部事業者のツールを利用していた。このツールの設定を変更した際に、本来送信する必要のない内部識別子がユーザーの端末から自動送信される状態になってしまった。

关键点は以下の通りだ。

  1. 設定変更時に確認が不十分だった - LINEヤフーもパートナー企業も、設定変更前後のデータ送信内容を監査していなかった
  2. プライバシーセンターに記載もなかった - 内部識別子の外部送信は、同社のプライバシーセンターにも掲載されていなかった
  3. 2026年4月1日に事態を把握 - 误送信が判明してから調査を進め、7月13日に公表

約4年間、一度も確認されなかったという点が最も衝撃的だ。財経新聞は「公表まで103日を要しており、データガバナンスの体制が改めて問われる事態」と指摘している。

個人情報は流出していない - LINEヤフーの説明

LINEヤフーは以下の情報を明確にした。

  • 含まれない情報: 氏名、住所、電話番号、銀行口座情報、クレジットカード情報、LINE ID
  • 流出した情報: システム上でユーザーを識別するためのランダムな文字列（内部識別子）
  • 不正利用: 現時点で確認されていない
  • 外部ツール提供会社: 誤送信された情報を削除済み

ただし、内部識別子が流出したことで間接的なリスクがゼロではない。識別子と他のデータを組み合わせることで、個人を特定される可能性が完全に排除されているわけではない。

LINEヤフーの謝罪と今後の対策

LINEヤフーの出澤剛代表取締役社長CEOは公式サイトで「このたび、LINE GAME『LINE ポコポコ』『LINE ポコパンタウン』『LINE ポコパン』において、これらのゲームを利用していたユーザーの内部識別子が、パートナー企業が使用していた外部の広告ツール上へ送信されていたことが判明いたしました」と報告した。

同社は以下の対策を講じたとしている。

  • 误送信の停止
  • 外部ツール提供会社による誤送信データの削除確認
  • 広告ツールの設定見直し

ただし、公表まで103日を要したことや、4年間の見過ごしについては、今後データガバナンス体制の強化が求められる。

SNS時代の個人情報保護 - 教訓

今回のLINE GAMEデータ流出は、SNSやアプリ利用者が把握しておくべき重要な教訓を残している。

1. 「個人情報」の定義は拡大している

氏名やクレジットカード番号だけでなく、行動データや識別子も個人情報の一部として扱われる時代だ。EUのGDPRや日本の個人情報保護法でも、識別子は個人情報の範囲に含まれる。

2. 設定変更の風險管理

広告ツールの設定変更一つで、大規模なデータ流出につながる。設定変更後のデータ送信内容を確認するプロセスが不可欠だ。

3. 公表の遅れが信頼を損なう

2026年4月に判明し、7月に公表。103日という期間がデータガバナンス上の課題として指摘されている。早期公表が企業の信頼を守る。

関連する個人情報流出事件

LINEヤフーの今回の件は、日本での大規模データ流出の歴史に新たに加わるものだ。

件名発生年影響件数
Yahoo! JAPAN情報漏えい2022-2023年最大1700万件
LINEヤフー 710万件流出2022-2026年710万件（610万人）
JCBカード情報漏えい2024年91万件
セブン-イレブンアプリ2022年約54万件

まとめ - ユーザーにできること

今回のLINE GAMEデータ流出でユーザーが確認すべき点は以下の通りだ。

  1. LINE ポコポコなどのゲームを使っているか確認 - 対象3タイトルのプレイ履歴があるか
  2. パスワードの定期変更 - 識別子流出は直接的な不正利用リスクが低いが、安全策として推奨
  3. アプリの権限設定の見直し - 不要なデータ送信を最小限にする
  4. LINEヤフーからの連絡を確認 - 個別のお詫びや対応がある場合に対応する

個人情報保護は、企業の責任だけでなくユーザー側の意識も重要だ。SNSやアプリを使う際に「どんなデータが送信されているか」を意識する習慣をつけることが、これからのデジタル社会では不可欠になる。

関連する話題として、AIで芸能人肖像4万件無断利用のJAPRO調査や、三上悠亜の美容師個人情報流出疑惑もSNS時代の個人情報リスクを示すCasesだ。さらにZ世代のSNSトレンド大変化では「リアル」重視の傾向が加速しており、ユーザーのプライバシー意識も変化している。

出典・参考文献