일본 보안서비스 기업 개발 영역 침입으로 고객정보 노출 우려
일본 보안서비스 제공 기업에서 직원의 깃허브 인증정보가 유출돼 개발용 관리 영역에 제3자의 것으로 의심되는 접근이 발생했다. 일부 고객의 기업명·이름·이메일과 서비스 통신 관련 정보가 열람되거나 취득됐을 가능성을 조사하고 있다. 회사는 재발 방지와 신뢰 회복에 전사적으로 대응하겠다고 밝혔다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 일부 고객의 기업명·이름·이메일과 서비스 통신 관련 정보 유출 가능성
- 원인·수법
- 직원의 깃허브 인증정보 유출을 통한 개발용 관리 영역 접근
- 지역
- 일본
털렸다면 이렇게 하세요
유출 항목이름이메일
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 직원 깃허브 인증정보 유출에 따른 의심 접근과 고객정보 유출 가능성이 알려졌다.
- 고객정보 유출 위험에 관한 후속 소식이 이어졌다.
이 사고로 함께 피해를 입은 곳
전자티켓 판매사 침해로 구라시키시 구매자 정보 유출 우려
↳ 다른 기관 사고에서 번진 2차 피해 · 원래 사고 보기전자티켓 판매 서비스 teket의 무단 접근 사고로 구라시키시 다마시마 시민교류센터의 티켓 구매자 개인정보도 유출됐을 가능성이 제기됐다. 센터는 2024년 6월부터 일부 사업에서 이 서비스를 이용했으며, 현재 teket 판매를 중단하고 창구 판매로 전환했다. 센터 이용자의 구체적인 유출 규모는 확인되지 않았다.
日テレNEWS NNN 기사 보기 ↗시나가와구 아동 돌봄 사업, 메일 재위탁사 침해로 주소 195건 유출
↳ 다른 기관 사고에서 번진 2차 피해 · 원래 사고 보기195피해: 이메일 주소 195건 유출
시나가와구의 아침 시간 아동 돌봄 사업이 이용하는 ‘스쿨메일’의 메일 발송 재위탁사 아라라에서 2026년 10월 28일 확인된 무단 접근으로 이용자 이메일 주소가 유출됐다. 구는 11월 10일 오후 5시 기준 유출 규모가 195건이며, 대상은 6월 30일부터 10월 28일까지 스쿨메일에 등록하거나 로그인한 이용자라고 밝혔다. 유출 항목은 이메일 주소뿐이며, 스쿨메일 자체에 대한 무단 접근은 없었다.
www.city.shinagawa.tokyo.jp 기사 보기 ↗도요대학교, 외부 메일 서비스 침해로 동문·학부모 이메일 유출 확인
↳ 다른 기관 사고에서 번진 2차 피해 · 원래 사고 보기도요대학교는 2026년 11월 11일 외부 메일 발송 서비스 ‘아라라 메시지’ 침해로 동문과 재학생 보호자 등의 이메일 주소가 유출됐다고 발표했다. 이는 10월 28~31일 발생한 서비스 무단 접근에 따른 피해로, 대상은 8월 보호자용 및 10월 동문용 뉴스레터 수신 이메일 주소다. 해당 서비스에는 이메일 주소만 등록했으며, 유출 건수는 공개하지 않았다.
東洋大学 기사 보기 ↗교토시 교세라미술관 ARTPASS 위탁사 침해로 이메일 유출 우려
↳ 다른 기관 사고에서 번진 2차 피해 · 원래 사고 보기교토시는 2026년 11월 4일 교토시 교세라미술관의 티켓 판매 서비스 ARTPASS 운영사로부터 이메일 주소 유출 가능성을 보고받았다. 운영사가 메일 발송을 위탁한 아라라의 시스템이 무단 접속을 당한 데 따른 것으로, 미술관 관련 피해 규모는 공개되지 않았다. 교토시가 관리하는 정보의 유출이나 시 시스템 침해는 확인되지 않았으며, 시는 악성 이메일 주의를 당부하고 영향 범위를 조사 중이라고 밝혔다.
ScanNetSecurity 기사 보기 ↗
관련 보도 14건
- ランサムウェアで事業停止の危機も。企業を守る「サイバーレジリエンス」の新常識に迫る
- 「au自転車サポート」で顧客情報漏えいの可能性、委託先に不正アクセス(ケータイ Watch)
- 米民主党が議会奪還してもサイバー攻撃は続く──企業が急ぐべき「5つの防衛策」
- 企業の情報漏えい、16%が「発生」 大企業は3割
- 企業への不正アクセス猛威…クレカ情報が漏れたらどうする? 次の罠は詐欺メール
- ISM CloudOne に不正アクセス
- 不正アクセス 自社通販サイトを閉鎖した企業も
- サイバーセキは後場下げ幅急拡大、不審アクセス発生で個人情報漏えいの恐れ
- セキュリティサービス提供会社が個人情報漏洩おそれ「再発防止と信頼回復に向けて全社を挙げて取り組む」
- セキュリティーサービス企業に不正アクセス 顧客情報漏えいか
- サイバー攻撃「見つけるだけ」では守れない…対応遅れる企業に足りない“最後のピース”
- 本学が利用するクラウドサービスの委託先における不正アクセスについて
- メール配信サービス「repica」への不正アクセスによる情報漏えいのおそれについて
- 日本一网安上市公司遭非法访问,客户信息面临泄露风险
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.