Now Hacked
JA
個人情報漏えい

ゴーウィドへの不正侵入で顧客企業情報流出、法人カードの不正決済も

初報 · 最新報道 · 関連報道 15件

ゴーウィドのGoogle Workspace利用料の請求・決済機能が侵害され、顧客企業の担当者の個人情報や請求情報、一部がマスキングされたカード番号、一部契約者の銀行口座情報が流出した。攻撃者は認証手続きのないAPIを悪用して管理者アカウントを乗っ取り、架空の請求を作成して法人カードの不正決済を試み、顧客企業656社が影響を受けた。承認された決済は不審な取引の遮断と全額取り消しにより実際の金銭被害には至らず、ゴーウィドは侵害事故を届け出て攻撃経路を調査した。

主な情報

被害組織
ゴーウィド
事故の種類
個人情報漏えい
発生・認知日
未確認
被害規模
顧客企業656社に影響、担当者の個人情報・請求情報・カード番号の一部・銀行口座情報が流出、実際の金銭被害なし
原因・手口
認証手続きのないAPIの悪用と管理者アカウントの乗っ取りによる架空請求の作成
地域
韓国

情報が漏れたらこうしてください

漏えい項目電話番号カード情報口座情報

  1. この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
  2. カード会社のアプリで決済通知をオンにし、身に覚えのない決済があればカード会社に利用停止・再発行を依頼してください。
  3. 銀行アプリで入出金通知をオンにしてください。自分名義の口座をまとめて確認し、必要なら支払停止を申請できます。アカウントインフォ（口座情報統合管理） ↗
  4. 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗

経過

  1. ゴーウィドの顧客情報流出とGoogle Workspace利用料の異常な決済が明らかになり、同社が侵害事故を届け出た。
  2. 約300万ウォンの異常な決済事例と、盗み取った管理者情報を使って虚偽の電子文書を作成する手口が明らかになり、承認された決済は全額取り消された。
  3. 影響を受けた顧客企業は656社と判明し、認証手続きのないAPIの悪用と一部契約者の銀行口座情報流出が確認された。

関連報道 15件

要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。