굿스마일 컴퍼니, 주문 정보 유출 대상 7673명에서 5356명으로 정정, 신용카드 정보 유출 2800명은 변경 없음
뉴스
- 피규어 제조사 굿스마일 컴퍼니, 10월 30일 공식 온라인숍 무단 접속 4차 보고 발표, 10월 29일 3차 보고의 주문 정보 유출 대상 설명 정정
- 대상 범위: '10월 22일 22시 20분 무렵부터 23시 무렵까지 주문한 7673명'에서 '23시 전 주문 중 출고 처리가 끝나지 않은 주문 보유자 5356명'으로 변경
- 5356명의 주문 7774건 중 무단 열람 확인은 202건, 시스템 사양상 해당 주문을 특정할 수 없어 5356명 전원에게 메일 통지
- 실제 유출 가능 인원은 복수 주문자를 고려해 '202명 이하', 유출 가능 정보는 이름, 주소, 전화번호, 메일 주소, 주문 내용, 금액, 결제 수단
- 신용카드 정보 유출은 변경 없음: 10월 21일 13시 55분부터 23일 7시까지 결제 페이지에 악성 프로그램, 2800명의 카드 번호 16자리 전체와 보안 코드 등 유출 가능성
- 과거 카드 정보 등록 이용자도 카드 번호 끝 4자리와 유효기간 유출 가능성, 대상 카드는 중복 제외 40만 2466장, 인원은 확인 중
- 원인: 공식숍 시스템 일부 취약점을 악용한 관리자 권한 탈취, 취약점은 수정 완료, 전 세계적으로 대응이 필요했던 PHP 취약점과는 별개 문제
이 소식은 KAI-YOU의 보도를 요약한 것입니다.
원문 보기
