ランサムウェア

ゴルフゾン、ランサムウェア攻撃で約221万人の個人情報が流出

初報 2023-11-27 · 最新報道 2026-06-29 · 関連報道 18件

ゴルフゾンは2023年11月23日、ランサムウェア攻撃でサーバーディスクの一部が損傷し、アプリ・ウェブ・予約サービスに障害が発生した。サーバー交換後に緊急復旧を完了したが、その後会員の個人情報を含むファイルの流出を確認し謝罪した。調査の結果、窃取されたVPNアカウントを通じたファイルサーバーへのアクセスにより、利用者・役職員約221万人の個人情報が流出したことが確認された。

主な情報

被害組織: ゴルフゾン
事故の種類: ランサムウェア
発生・認知日: 2023-11-23
被害規模: 利用者・役職員約221万人の個人情報、住民登録番号5831人分と口座番号1647人分
原因・手口: 窃取したVPNアカウントでファイルサーバーにアクセスしたランサムウェア攻撃
地域: 韓国

情報が漏れたらこうしてください

漏えい項目住民登録番号口座情報

銀行アプリで入出金通知をオンにしてください。自分名義の口座をまとめて確認し、必要なら支払停止を申請できます。アカウントインフォ（口座情報統合管理） ↗
自分名義の携帯電話の開通をブロックし、金融監督院に個人情報露出者として登録すると、自分名義の金融取引で本人確認が強化されます。身分証の写しが漏えいした場合は再発行も検討してください。名義盗用防止サービス（M-Safer） ↗個人情報露出者事故予防システム ↗
被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗

経過

2023-11-23ランサムウェア攻撃でサーバーディスクの一部が損傷し、アプリ・ウェブ・予約サービスに障害が発生した。
2023-11-28サーバー交換後に緊急復旧を完了し、個人情報の流出はないと明らかにした。
2023-12-14個人情報流出の案内文と謝罪文を発表した。
2024-05-09約221万人の個人情報流出と管理不備により、課徴金75億400万ウォンと過料540万ウォンが科された。
2025-03-07課徴金処分を不服とする行政訴訟の提起が報じられた。
2026-06-29消費者による損害賠償訴訟など集団行動が本格化した。