SSG.comの社屋外壁ロゴ [写真=SSG.com]
新世界グループのEC子会社SSG.comで、一部顧客の個人情報が漏洩する事故が発生した。外部の者がシステムのセキュリティ脆弱性を利用して、顧客情報を無断で照会したとされている。会社は関係機関に事故を報告し、追加のセキュリティ対策に乗り出した。
SSG.comは、一部顧客の個人情報が外部の無許可者に漏洩した事実を確認し、該当顧客に個別通知を行ったと6日に発表した。
漏洩した情報はほとんどが顧客の氏名と内部識別用顧客番号である。正確な漏洩対象顧客数は公表されていない。
今回の事故は、アプリケーションプログラミングインターフェース（API）の脆弱性を利用した外部からの不正なアクセスによって発生した。APIは異なるプログラムやシステムがデータをやり取りするために接続する技術である。外部の無許可者がこの過程の脆弱性を悪用して顧客情報を照会したとされている。
SSG.comは、11月4日に個人情報漏洩の事実を把握した後、追加のセキュリティ強化措置を進めた。5日には韓国インターネット振興院（KISA）に、6日には個人情報保護委員会に事故を報告した。
会社によれば、現在までに今回の漏洩による追加の被害は確認されていない。しかし、漏洩した情報の正確な範囲と被害顧客数が公表されていないため、事故の規模を把握するためには追加の確認が必要な状況である。
SSG.comの関係者は、「関係機関への報告を完了し、関連顧客に漏洩事実を個別に案内した」と述べ、「顧客の被害防止と再発防止に最善を尽くす」と語った。
* この記事はAIによって翻訳されました。
亜洲日報の記事等を無断で複製、公衆送信 、翻案、配布することは禁じられています。
