윈덤 앱 인증정보 노출로 고객 데이터베이스 접근 허용
윈덤의 안드로이드 앱에 내장된 인증정보를 이용해 고객 이름·이메일·리워드 회원번호·로그인 토큰이 저장된 내부 데이터베이스에 접근할 수 있었던 사실이 확인됐다. 회사는 해당 인증정보를 폐기하고 문제를 해결했으며 악의적인 무단 접근의 증거는 없다고 밝혔다. 수백만 건의 고객 데이터가 유출됐을 가능성이 제기됐지만 정확한 피해 규모와 노출 기간은 공개되지 않았다.
핵심 정보
- 피해 기관
- 윈덤
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 수백만 건 고객 데이터 유출 가능성, 정확한 규모 미확인
- 원인·수법
- 안드로이드 앱에 하드코딩된 인증정보로 내부 고객 데이터베이스 접근 가능
- 지역
- 미국
털렸다면 이렇게 하세요
유출 항목이름이메일
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 앱에 내장된 인증정보로 내부 고객 데이터베이스에 접근할 수 있었던 사실과 회사의 문제 해결이 공개됐다.
- 회사가 노출된 인증정보를 폐기한 사실이 알려졌다.
- 수백만 건의 고객 데이터가 유출됐을 가능성이 제기됐다.
관련 보도 4건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.