マイリアルトリップによると、同社は25日に権限のない外部者がシステムに無断でアクセスし、個人情報を抜き取ったことを確認した。具体的なハッキング経路や全体の被害人数はまだ公表されていない。
漏洩した情報には、名前、メールアドレス、携帯電話番号、生年月日、性別、暗号化されたパスワードなどが含まれている。特に一部の利用者については、敏感な情報であるパスポート番号やパスポートの有効期限も含まれていることが確認された。ただし、クレジットカードなどの決済手段情報や過去の予約・購入履歴は漏洩対象から除外されているという。
個別に漏洩した情報の項目は異なる可能性があり、利用者はマイリアルトリップのホームページを通じて自分の情報漏洩の有無や具体的な該当項目を直接確認できる。
マイリアルトリップは事故を認識した直後に不正アクセスを遮断し、関連システムの点検および補完措置を完了した。現在、検知・遮断体制を強化し、追加の被害を防ぐためのモニタリングを行っている。また、関連法令に基づき、関係機関にハッキングの事実を報告し、今後の調査に積極的に協力する方針である。
同社は漏洩した情報を悪用した名義盗用、ボイスフィッシング、スミッシングなどの二次被害の発生可能性を懸念している。利用者には、出所が不明なSMSやメールに含まれるリンクをクリックしないように、また、事前にパスワードを変更するように呼びかけている。
今回の個人情報漏洩により実質的な被害を受けた利用者は、個人情報紛争調整申請や損害賠償請求などの法的手続きを通じて救済を受けることができる。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
