HIS 자회사, 위탁업체 Laxragy Cloud 무단 접근으로 약 14만 명 개인정보 유출 가능성

무슨 일이 있었나요?

H.I.S. 호텔 홀딩스는 '핀 나 호텔(Henn na Hotel)' 체인을 운영하는 회사입니다. 이 회사는 10월 22일, 해커가 회원 약 14만 명의 개인 정보를 훔쳤을 수 있다고 밝혔습니다. 정보는 호텔이 매달 보내는 뉴스레터를 대신 발송하는 외부 업체 라ックス 라이트 클라우드(Raxus Light Cloud)에서 나왔습니다. 유출됐을 수 있는 정보는 이름과 이메일 주소입니다. 신용카드 정보는 포함되지 않았다고 합니다.

핵심 숫자와 사실

• 영향을 받을 수 있는 회원: 약 14만 명
• 유출될 수 있는 정보: 이름, 이메일 주소
• 신용카드 정보: 포함되지 않았다고 밝힘
• 라ックス은 10월 21일 해커가 메일 서비스 '블래스트 메일(Blast Mail)'에 침입한 사실을 확인하고 서비스를 긴급 중단함
• 공격자는 서비스 데이터베이스의 API 서버 2대에 침입해 데이터를 가져감

조금 더 알아볼까요?

라ックス 라이트 클라우드는 클라우드 서비스 회사 라ックス의 자회사입니다. 많은 회사가 이메일을 직접 보내지 않고 이런 외부 서비스를 씁니다. 그래서 외부 업체에 문제가 생기면 고객 정보가 함께 새어 나갈 수 있습니다. 한편 H.I.S. 호텔 홀딩스는 예약 웹사이트의 PHP 취약점을 고쳤다고 따로 밝혔습니다. PHP는 웹사이트를 만들 때 자주 쓰는 프로그래밍 언어입니다.

왜 중요한가요?

이름과 이메일 주소가 악용되면 회원들이 스팸 메일이나 사기 메일을 받을 수 있습니다. 이 사건은 회사가 직접 해킹당하지 않아도, 협력 업체에서 문제가 생기면 고객 정보가 위험해질 수 있다는 점을 보여 줍니다. 회사는 자세히 조사하고 일본 개인정보보호위원회에 보고하겠다고 밝혔습니다.

앞으로 지켜볼 점

• H.I.S. 호텔 홀딩스의 자세한 조사 결과
• 훔쳐 간 정보가 실제로 악용되는지 여부
• 개인정보보호위원회에 대한 공식 보고 내용
• 라ックス이 밝힐 공격 경위와 블래스트 메일의 복구 시점