구글 검색 선호 출처로 추가
커피전문점 할리스 멤버십 시스템이 해킹을 당해 고객들의 비밀번호와 주소 등 개인정보 276만건이 유출된 것으로 나타났다.
할리스는 19일 공식 입장문을 배포하고 "유출된 데이터는 현재 활성화된 고객 데이터베이스(DB)가 아닌, 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일로 파악하고 있다"면서 "한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만건"이라고 밝혔다.
유출 항목에는 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 이외 서비스 이용 관련 정보 등 9가지 항목이 포함됐다.
할리스는 "중복 회원을 포함해 2009년부터 2020년 2월 11일 이내의 누적 고객 데이터로 추정하고 있다"며 "정확한 규모는 추가 확인 중"이라고 설명했다.
할리스는 지난 16일 멤버십 시스템에 외부의 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인했으며, 당일 오후 9시 36분께 이런 사실을 회사 홈페이지에 공지했다.
할리스는 "멤버십 계정의 비밀번호를 즉시 변경해달라"며 "같은 아이디·비밀번호를 쓰는 다른 서비스의 비밀번호도 변경해달라"고 요청했다.
이어 "출처가 불분명한 전화·문자·이메일에는 응답하거나 링크를 누르지 말라"며 "할리스는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다"고 설명했다.
할리스는 비인가 접근 경로를 차단하고 인증 절차를 강화 조처를 했으며 비정상적인 로그인 시도에 대한 모니터링을 강화했다고 밝혔다. 또 관계 기관에 신고하고, 조사에도 협조하고 있다고 밝혔다.
댓글이 없습니다. 첫 댓글을 작성해보세요!