Now Hacked
JA
個人情報漏えい

モドゥツアーネットワーク、ウェブシェル攻撃で約306万人の個人情報が流出

初報 · 最新報道 · 関連報道 25件

2024年6月、モドゥツアーネットワークのホームページがファイルアップロードの脆弱性を突いたウェブシェル攻撃を受け、会員・非会員約306万人の個人情報が窃取された。流出した情報には氏名、生年月日、携帯電話番号、CI・DIなどが含まれ、同社は同月に事故を把握しながら9月に公表した。同社は謝罪してパスワードの変更を求め、その後、個人情報保護委員会の制裁と損害賠償判決が続いた。

主な情報

被害組織
モドゥツアーネットワーク
事故の種類
個人情報漏えい
発生・認知日
未確認
被害規模
会員・非会員約306万人の個人情報
原因・手口
ファイルアップロードの脆弱性を突いたウェブシェル攻撃
地域
韓国

情報が漏れたらこうしてください

漏えい項目氏名電話番号生年月日

  1. この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
  2. 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗

経過

  1. 同社がホームページの個人情報流出を公表し、謝罪とパスワード変更の要請を行った。
  2. 個人情報保護委員会が調査に着手したことと、紛争調停の申請60件以上を受け付けたことを公表した。
  3. 約306万人の情報窃取と、セキュリティ措置の不備・個人情報の未破棄・通知の遅れが確認され、課徴金と過料が科された。
  4. 個人情報流出について10万ウォンの賠償判決が下されたことが公になった。
  5. 控訴審でも10万ウォンの賠償判決が維持された。
  6. 10万ウォンの慰謝料判決が大法院で確定したことが公になった。

関連報道 25件

要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。