社内のモバイルシステムを対象としたハッキング攻撃を受けた仮想資産取引所ビッサムで、顧客の個人情報が数百件流出したことが明らかになった。当初は従業員の情報のみが流出したと推測されていたが、追加調査の過程で顧客情報の流出が確認され、被害の範囲が拡大した。
29日、仮想資産業界によると、ビッサムは27日に発生した社内モバイルグループウェアの侵害事故を調査している中で、顧客の個人情報流出が確認された。流出規模は数百件とされており、正確な被害人数や流出情報の種類については後日通知される予定である。
今回の事故は、外部の無許可者がビッサムの従業員が使用するモバイルグループウェアに無断でアクセスしたことから発生したと推定される。ハッキングの対象となったシステムは、ダウ技術が開発した業務用コラボレーションソリューション『ダウオフィス』である。顧客が仮想資産を取引するシステムとは分離されているが、従業員が業務上やり取りしたメッセージや添付ファイルに顧客の個人情報が含まれていた可能性が指摘されている。
ビッサムは27日に侵害事故を認識した直後、金融当局や韓国インターネット振興院（KISA）、個人情報保護委員会に従業員情報の流出を報告した。当時は顧客情報の流出が確認されていなかったため、グループウェア内のメッセンジャーの会話や添付ファイルを中心に調査を進めていた。
その後の調査過程で顧客情報の流出が確認され、当初従業員情報に限られていた被害の範囲が顧客にまで拡大したと伝えられている。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
