덴쓰디지털 TONARIWA 침해로 고객사 2곳 개인정보 유출
덴쓰디지털의 마케팅 플랫폼 TONARIWA에서 관리 계정 인증정보 유출을 이용한 무단 접속과 권한 상승이 확인됐다. 11월 12일 후속 발표에서 고객사 2곳의 개인정보가 외부로 반출된 로그가 확인됐으며 이름·생년월일·연락처와 LINE 연동 접근 토큰 등이 유출 대상으로 제시됐다. 전체 서버를 중단·격리했으며 피해 건수는 조사 중이다.
핵심 정보
- 피해 기관
- 덴쓰디지털
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 고객사 2곳 개인정보 유출, 피해 건수 조사 중
- 원인·수법
- 유출된 관리 계정 인증정보를 이용한 무단 접속과 권한 상승
- 지역
- 일본
털렸다면 이렇게 하세요
유출 항목이름생년월일
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- TONARIWA 관리 계정의 인증정보 유출과 권한 상승, 개인정보 및 LINE 연동 토큰 유출 가능성이 알려졌다.
- 덴쓰디지털이 고객사 2곳의 개인정보 외부 반출 로그를 확인하고 전체 서버 중단·격리 조치를 발표했다.
이 사고로 함께 피해를 입은 곳
덴쓰디지털 침해로 일본우편 LINE 서비스 중단
↳ 덴쓰디지털 사고에서 번진 2차 피해 · 원래 사고 보기피해: 공식 LINE 서비스 중단 및 이용자 정보 유출 가능성
덴쓰디지털의 LINE 계정 운영 플랫폼 TONARIWA가 침해되면서 일본우편의 공식 LINE 서비스가 중단됐다. 공격자는 유출된 관리 계정 인증정보를 이용해 무단 접근한 뒤 권한을 확대했다. 일본우편 이용자의 개인정보와 LINE 연동 인증정보가 유출됐을 가능성이 조사되고 있다.
관련 보도 5건 →
관련 보도 10건
- 電通デジタル マーケティングプラットフォーム「TONARIWA」への不正アクセス
- 電通デジタル（TONARIWA）情報漏洩・不正アクセス事案
- 電通デジタル「TONARIWA」に不正アクセス、管理アカウントの認証情報漏えいと権限昇格を確認 LINE連携トークンも流出の恐れ|セキュリティニュースのセキュリティ対策Lab
- 電通デジタル、マーケティング支援事業で情報漏洩か 不正アクセスで
- 【第二報】当社が提供する「TONARIWA」における不正アクセスに伴う個人情報漏えいに関するお詫びとご報告
- 電通デジタルのTONARIWAが不正アクセスを受け顧客企業ユーザーの個人情報が漏えいの恐れ
- TONARIWAが不正アクセスで一時停止｜個人情報とLINE連携トークン漏えいの可能性
- 電通デジタル「TONARIWA」に不正アクセス、LINE連携トークン流出の恐れ 企業は確認を（ビジネス＋IT）
- セキュリティ企業が不正アクセス受ける サイバーセキュリティクラウド
- TONARIWA第2報 導入2社で漏えい確認、件数調査中の範囲
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.