아일 CROSS POINT 이용 기업 회원정보 탈취
일본 아일의 회원·포인트 관리 서비스 CROSS POINT를 이용하는 기업 한 곳에서 유출된 정상 API 인증키가 악용돼 회원정보가 무단 취득됐다. 대상 정보에는 이름·주소·연락처·회원번호·구매통계 등이 포함됐으며, 피해 기업명과 인원은 공개되지 않았다. 운영사는 해당 키와 전체 고객사의 API 키를 폐기·재발급하고 공격 출처를 차단했다.
핵심 정보
- 피해 기관
- 아일
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 이용 기업 1곳의 회원정보, 피해 인원 미공개
- 원인·수법
- 유출된 정상 API 인증키 악용
- 지역
- 일본
털렸다면 이렇게 하세요
유출 항목이름주소전화번호이용·구매 내역
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- 아일이 CROSS POINT 이용 기업 한 곳의 회원정보가 유출된 정상 API 키 악용으로 무단 취득됐다고 공개했다.
- 운영사가 해당 키와 전체 고객사의 API 키를 폐기·재발급하고 공격 출처를 차단했다고 밝혔다.
관련 보도 4건
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.