
[DiaryPoint=記者崔承鎮]現代易智威爾會員資料查詢 API 遭外部異常存取,姓名、出生日期、性別、手機號碼、電子郵件等個人資料外洩。公司表示,已於10月29日晚間9時左右發現異常存取,目前正調查外洩的確切規模與範圍。
現代易智威爾於10月30日在官網刊登致歉聲明,表示已封鎖攻擊者使用的網際網路位址。公司也全面切斷外部對相關系統的存取,並已向韓國金融監督院及韓國網際網路振興院通報。
截至目前,尚未確認有二次受害或個資遭不當使用的案例。不過,該公司營運的員工福利商城服務約2700家企業與機構的340萬名員工。單憑曾使用現代易智威爾福利商城,無法判斷是否屬於外洩對象。
是否受影響,以公司個別通知為準
現代易智威爾表示,將個別通知確認個資外洩的客戶,說明相關情況及防範措施。截至11月1日,公司公開資訊中尚未公布供使用者輸入姓名或手機號碼自行查詢的專用頁面,也未公布最終受影響人數。
因此,使用者不要點選簡訊中的連結,應在瀏覽器網址列直接輸入現代易智威爾官網網址,查看公告及會員通知。若要聯絡公司公布的24小時專責客服中心,也請以官網刊載的聯絡方式為準,不要撥打簡訊提供的電話。
如果現代易智威爾帳號密碼與其他購物網站或入口網站相同,請直接前往官網並立即更改。公司公布的此次外洩資料項目未列出密碼,但若多個服務共用同一組密碼,應逐一改成不同密碼,並啟用雙重驗證。
慎防「查詢是否受影響」連結及補償通知簡訊
個資外洩事件發生後,可能出現以「查詢外洩對象」、「申請補償」或「辦理退款」為名的釣魚簡訊或電話。若有人冒充現代易智威爾,索取居民登錄號碼、銀行帳號、信用卡密碼或驗證碼,或誘導安裝遠端控制 App,請勿回應。不要開啟連結,請在訊息畫面檢舉為垃圾訊息後刪除。
若已點選連結或安裝 App,請用手機防毒軟體檢查裝置,並查看電信業者的小額付款紀錄與金融交易。若曾輸入個人或金融資料,或已蒙受金錢損失,請聯絡金融機構要求暫停付款,並向警方報案。在韓國,可撥打韓國網際網路振興院118專線諮詢或通報簡訊釣魚(Smishing)。
現代易智威爾正與相關機關共同調查事故經過及資料外洩範圍,並表示若確認造成損害,將全額賠償。最終外洩人數及個別通知內容,將視公司與相關機關後續調查結果而定。
