Now Hacked
JA
個人情報漏えい

三養グループ4社に不正侵入、14万9767人の個人情報流出

初報 · 最新報道 · 関連報道 23件

2022年7月、三養グループ4社から役職員・株主・関係者14万9767人の個人情報を含む約85万件、計1.3TBのファイルが流出した。攻撃者はメールサーバーの脆弱性を悪用して管理者権限を取得し、ファイルサーバーの認証情報を盗んでデータを持ち出しており、流出情報には8万2750人分の住民登録番号が含まれていた。個人情報保護委員会は、使用を終えたサーバーが外部ネットワークに接続されたまま放置されていたことや住民登録番号の暗号化が不十分だったことなどを確認し、5億5200万ウォンの課徴金などの制裁を議決した一方、三養グループは事故後にセキュリティー体制を強化したと表明した。

主な情報

被害組織
三養グループ
事故の種類
個人情報漏えい
発生・認知日
2022-07
被害規模
14万9767人の個人情報を含む約85万件・計1.3TBのファイルが流出し、8万2750人分の住民登録番号も含まれた
原因・手口
メールサーバーの脆弱性を悪用して管理者権限とファイルサーバーの認証情報を取得した後、外部ネットワークに接続された移行用サーバーからデータを持ち出した
地域
韓国

情報が漏れたらこうしてください

漏えい項目住民登録番号

  1. 自分名義の携帯電話の開通をブロックし、金融監督院に個人情報露出者として登録すると、自分名義の金融取引で本人確認が強化されます。身分証の写しが漏えいした場合は再発行も検討してください。名義盗用防止サービス（M-Safer） ↗個人情報露出者事故予防システム ↗
  2. 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗

経過

  1. 個人情報保護委員会が全体会議で、2022年7月に発生した個人情報流出に関連し、三養グループ傘下各社の安全措置の不備に対する制裁を議決した。
  2. 14万9767人の個人情報が流出した経緯、サーバーの放置や住民登録番号の暗号化不足に関する調査結果、5億5200万ウォンの課徴金などの制裁内容が公表された。
  3. 三養グループが個人情報流出事故後、セキュリティー体制を大幅に強化したと表明した。

関連報道 23件

要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。