ビッサムによると、27日に社内モバイルグループウェアシステム「ダウオフィス」に外部の未承認者が侵入し、6444名の顧客情報が流出の危険にさらされた。この中で5600名の情報は外部からアクセスできないように暗号化されたファイルに保存されており、実際に個人情報が流出した顧客は844名であることが確認された。
流出した個人情報には、顧客の氏名、携帯電話番号、メールアドレス、住民登録番号、運転免許番号、口座番号、身分証明書のコピーなどが含まれている。さらに、715名の従業員の個人情報も流出した。
今回の事件は、従業員が業務遂行中に使用する外部業者提供のモバイルグループウェアシステムの脆弱性を通じて発生した。侵入が発生したシステムは、顧客の取引所アカウントおよび保有資産情報とは分離された内部業務ネットワークである。ビッサムは、現在までに取引所サービスや顧客データベースが直接侵害された兆候は確認されていないと説明している。
今回の事件は、27日午前11時28分から午後12時27分の間に発生した。ビッサムは同日午後12時14分に異常なアクセスを初めて認識し、攻撃者のアクセス経路を遮断し、モバイルグループウェアの使用を全面的に中止した。現在、サービス開発会社と共にセキュリティ点検および脆弱性補完作業を進めている。
ビッサムは、個人情報流出が確認された顧客を対象に、同日午後から順次個別案内を行う予定である。ホームページにも事故の経緯と対応措置を記載した案内文を掲載し、顧客が直接個人情報流出の有無を確認できるようにした。
特に流出した個人情報を悪用した二次被害の可能性に注意を呼びかけた。ビッサムは、従業員を装って認証番号を要求したり、特定のアプリケーションのインストールを促す連絡には応じないようにし、被害の報告や問い合わせは公式顧客センターを利用するように案内している。
イ・ジェウォンビッサム代表は「顧客の皆様にご心配と不安をおかけしたことを深くお詫び申し上げる」と述べ、「個人情報が流出した顧客に二次被害が確認された場合、被害救済と補償に最善を尽くす」と語った。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
