ハンパスのAPIに不正アクセス、顧客情報と証明書原本が流出
2026年11月1日、ハンパスでAPIを通じた不正アクセスにより、ハンパスモバイルの加入者情報と発行された証明書の原本が流出した。流出対象には氏名、国籍、電話番号、住所のほか、所得金額証明書と外国人登録事実証明書が含まれた。同社はアクセス遮断とAPIキー認証の強化を実施し、関係機関に届け出るとともに、被害人数と文書件数を調査している。
主な情報
- 被害組織
- ハンパス
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 2026-11-01
- 被害規模
- 未確認
- 原因・手口
- APIを通じた不正アクセス
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目氏名電話番号住所
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- APIを通じた不正アクセスにより、加入者情報と発行された証明書の原本が流出した。
- 個人情報の流出と、アクセス遮断、APIキー認証の強化、関係機関への届け出の措置が明らかになった。
- 被害人数と流出した文書件数の調査が進められていた。
関連報道 4件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。