
[DiaryPoint=记者崔承镇]现代易智威尔会员信息查询 API 遭到外部异常访问,姓名、出生日期、性别、手机号码、电子邮箱等个人信息被泄露。公司表示,已于10月29日晚9时左右发现异常访问,目前正在调查泄露的确切规模和范围。
现代易智威尔于10月30日在官网发布致歉声明,并表示已封锁攻击者使用的互联网地址。公司还全面切断了外部对相关系统的访问,并已向韩国金融监督院和韩国互联网振兴院报案。
截至目前,尚未发现二次损害或个人信息被非法使用的案例。不过,该公司运营的员工福利商城服务约2700家企业和机构的340万名员工。仅凭使用过现代易智威尔福利商城这一点,无法判断是否属于受影响对象。
是否受影响,以公司个别通知为准
现代易智威尔表示,将向确认信息遭泄露的客户逐一告知相关情况及防范损害的措施。截至11月1日,公司公开的信息中尚未公布供用户输入姓名或手机号码自行查询的专门页面,也未公布最终受影响人数。
因此,用户不要点击短信中的链接,应在浏览器地址栏直接输入现代易智威尔官网地址,查看公告和会员通知。联系公司公布的24小时专属客服中心时,也应以官网显示的联系方式为准,不要拨打短信中提供的号码。
如果现代易智威尔账户密码与其他购物网站或门户网站相同,请直接访问官网并立即修改。公司公布的此次泄露信息中没有提到密码,但如果多个服务共用同一密码,应分别改成不同密码,并开启双重验证。
警惕“查询是否受影响”链接和补偿通知短信
个人信息泄露后,可能会出现以“查询泄露对象”“申请补偿”或“办理退款”为名的钓鱼短信和电话。如果有人冒充现代易智威尔,索要居民身份证号码、银行账户、银行卡密码或验证码,或诱导安装远程控制应用,请勿回应。不要打开链接,在短信应用中举报为垃圾信息后删除。
如果已经点击链接或安装应用,请使用手机安全软件进行检查,并查看运营商的小额支付记录及金融交易记录。如果输入过个人或金融信息,或已经遭受财产损失,应联系金融机构申请暂停支付,并向警方报案。在韩国,可拨打韩国互联网振兴院118热线咨询或举报短信钓鱼(Smishing)。
现代易智威尔正在与相关机构共同调查事故经过和信息泄露范围,并表示如确认造成损失,将全额赔偿。最终泄露人数及向受影响用户发出的个别通知内容,将根据公司和相关机构后续调查结果确定。
