JP — ITmedia
클럽투어리즘, 불법 접근으로 약 432만 건의 개인정보 유출 가능성… 사이트 중단
보안1분 읽기
일본 여행사 클럽투어리즘이 해커에게 온라인 회원 약 432만 명의 개인정보를 빼앗겼을 수 있다고 밝혔습니다. 회사는 조사를 위해 웹사이트를 닫았습니다.
무슨 일이 있었나
클럽투어리즘은 10월 31일, 외부인이 허락 없이 회사 시스템에 침입했다고 발표했습니다. 온라인 회원의 개인정보가 새어 나갔을 수 있다는 내용입니다. 공격은 10월 30일 이른 아침에 발견되었습니다. 회사는 피해가 더 커지는 것을 막고 문제를 살펴보기 위해 웹사이트를 멈췄습니다. 안전하다고 확인되면 다시 열 계획입니다.
주요 숫자와 사실
배경 설명
클럽투어리즘은 고객이 회원으로 가입하고 여행을 예약할 수 있는 온라인 예약 시스템을 운영합니다. 최근 몇 년 동안 일본의 여러 여행사가 비슷한 해킹을 겪었습니다. 기사에서는 라쿠텐 트래블, JAL, ANA, 무지(Muji)의 사례도 함께 언급합니다.
왜 중요한가
수백만 명의 개인정보가 노출되었을 수 있습니다. 해커는 훔친 이름, 이메일, 전화번호로 사기 메시지를 보내거나 다른 사람인 척할 수 있습니다. 그래서 고객은 예상치 못한 메시지를 조심해야 하고, 예약과 관련된 이상한 연락도 살펴보는 것이 좋습니다.
앞으로 지켜볼 점
- 클럽투어리즘이 실제로 유출된 건수를 확인할지 여부
- 웹사이트가 언제 다시 열리고 안전한지 여부
- 조사에서 해커가 어떻게 들어왔는지 밝혀질지 여부
- 조사기관과 정부 기관의 새로운 발표
용어 풀이
- 해커
- 허락 없이 다른 사람의 컴퓨터 시스템에 몰래 들어가는 사람입니다.
- 개인정보
- 이름, 전화번호, 이메일처럼 한 사람을 알아볼 수 있는 정보입니다.
- 회원 ID
- 웹사이트에서 회원을 구별하기 위해 주는 고유 번호나 이름입니다.
- 비상연락처
- 급한 일이 생겼을 때 연락할 수 있도록 미리 적어 둔 사람의 연락처입니다.