デジタル大成、会員約9万5000人の個人情報が流出
大成マイマックを運営するデジタル大成がクレデンシャルスタッフィングと掲示板のクロスサイトスクリプティング攻撃を受け、会員約9万5000人の個人情報が流出した。過剰なログイン試行の検知・遮断の不備、脆弱性点検の漏れ、流出通知の遅延が確認された。韓国の個人情報保護委員会はデジタル大成に課徴金6億1300万ウォンなどを科した。
主な情報
- 被害組織
- デジタル大成
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 会員約9万5000人の個人情報
- 原因・手口
- クレデンシャルスタッフィングおよび掲示板のクロスサイトスクリプティング攻撃
- 地域
- 韓国
情報が漏れたらこうしてください
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- 個人情報保護委員会が、個人情報流出と安全措置・通知義務違反によりデジタル大成に課徴金6億1300万ウォンなどを科した。
- デジタル大成の会員約9万5000人の個人情報流出と制裁内容が改めて報じられた。
関連報道 6件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。