フィッシング

STOの顧客向けSMSシステムに侵入、スミッシング送信

初報 2023-10-31 · 最新報道 2023-10-31 · 関連報道 2件

外部の人物がSTOの情報網に接続し、顧客向けSMS送信システムで全顧客に交通違反反則金の告知書を装ったスミッシングメッセージを送信した。韓国インターネット振興院（KISA）は、メッセージにリンクされたアプリが個人情報の窃取とスマートフォンの遠隔操作が可能な悪性アプリであることを確認した。同社は謝罪するとともに韓国インターネット振興院に届け出て警察に捜査を依頼し、顧客情報の流出は確認されていない。

主な情報

被害組織: STO
事故の種類: フィッシング
発生・認知日: 未確認
被害規模: 全顧客へのスミッシングメッセージ送信
原因・手口: 外部の人物による情報網への接続と顧客向けSMS送信システムの悪用
地域: 韓国

情報が漏れたらこうしてください

この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗

経過

2023-10-31STOが顧客センターの番号から送信されたスミッシングメッセージについて謝罪し、韓国インターネット振興院への届け出と警察への捜査依頼を行った。
2023-10-31韓国インターネット振興院がメッセージにリンクされたアプリの個人情報窃取およびスマートフォン遠隔操作機能を確認した。