［ダイアリーポイント＝チェ・スンジン記者］現代イージーウェルの会員情報照会APIに外部から不審なアクセスがあり、氏名、生年月日、性別、携帯電話番号、メールアドレスなどの個人情報が流出しました。同社は10月29日午後9時ごろに異常なアクセスを確認し、流出の正確な規模と範囲を調べています。
現代イージーウェルは10月30日に公式サイトで謝罪文を掲載し、攻撃に使われたインターネットアドレスを遮断したと発表しました。対象システムへの外部アクセスもすべて遮断し、金融監督院と韓国インターネット振興院に届け出ています。
現時点で、二次被害や個人情報の不正利用は確認されていません。ただし、同社が運営する福利厚生モールは約2,700の企業・機関に勤める340万人が利用しています。現代イージーウェルの福利厚生モールを使っているというだけでは、流出対象かどうかは判断できません。
対象かどうかは会社からの個別通知で確認
現代イージーウェルは、個人情報の流出が確認された顧客に、事実と被害を防ぐための対応を個別に案内する予定だとしています。11月1日時点で公表済みの情報には、氏名や携帯電話番号を入力して自分で流出の有無を調べる専用ページや、最終的な被害人数は含まれていません。
そのため、利用者はSMSのリンクを開かず、ブラウザーのアドレス欄に現代イージーウェルの公式サイトのアドレスを直接入力し、お知らせや会員向け案内を確認してください。同社が案内している24時間対応の相談窓口を利用する場合も、SMSに記載された番号ではなく、公式サイトに掲載された連絡先を使いましょう。
現代イージーウェルのパスワードを、ほかのショッピングサイトやポータルサイトでも使っている場合は、公式サイトに直接アクセスしてすぐに変更してください。今回公表された流出項目にパスワードは含まれていませんが、複数のサービスで同じパスワードを使っているなら、それぞれ別のものに変更し、二段階認証も設定しましょう。
「被害確認」リンクや補償案内のメッセージに注意
個人情報の流出後は、「流出対象の確認」「補償申請」「返金受付」などをうたうフィッシングメッセージや電話が届くことがあります。現代イージーウェルを名乗り、住民登録番号、口座番号、カードの暗証番号、認証コードを尋ねたり、遠隔操作アプリのインストールを促したりする相手には応じないでください。リンクを開かず、メッセージアプリから迷惑メッセージとして報告して削除しましょう。
すでにリンクを開いたりアプリをインストールしたりした場合は、モバイル向けセキュリティソフトで端末を確認し、携帯電話会社の少額決済履歴や金融取引を調べてください。個人情報や金融情報を入力した、または金銭的な被害が出た場合は、金融機関に支払い停止を依頼して警察に届け出ましょう。韓国では、スミッシングに関する相談や通報を韓国インターネット振興院の118番で受け付けています。
現代イージーウェルは関係機関とともに事故の経緯と流出範囲を調査しており、被害が確認された場合は全額補償する方針を示しました。最終的な流出人数や対象者への個別案内の内容は、同社と関係機関による今後の調査結果を踏まえて明らかになる見通しです。