韓国パパ・ジョンズの注文ページで顧客の個人情報が露出
韓国パパ・ジョンズの注文ページでURLの数字を変更すると、ログインや認証なしに他の顧客の注文履歴と個人情報が露出する問題が確認された。氏名・住所・カード番号などを含め、過去9年間の顧客情報約3700万件が流出した可能性が指摘された。同社が2024年7月に問題を認識しながら韓国インターネット振興院（KISA）に届け出ていなかったことが判明し、個人情報保護委員会が調査に着手した。
主な情報
- 被害組織
- 韓国パパ・ジョンズ
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- 過去9年間の顧客情報約3700万件の流出の可能性
- 原因・手口
- 注文ページのURLの数字を変更するだけで他の顧客情報にアクセスできる認証の不備
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目氏名住所カード情報利用・購入履歴
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- カード会社のアプリで決済通知をオンにし、身に覚えのない決済があればカード会社に利用停止・再発行を依頼してください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- 韓国パパ・ジョンズの顧客情報流出事故について、個人情報保護委員会が調査に着手した。
- 過去9年間の顧客情報約3700万件が流出した可能性が指摘された。
- 同社が2024年7月にURL変更による情報露出の問題を認識しながら韓国インターネット振興院（KISA）に届け出ていなかったことが判明した。
関連報道 9件
- 한국파파존스 고객정보 유출 사고…개인정보위 조사 착수
- 카드번호·주소 다 털렸다…파파존스서도 개인정보 유출 '발칵'
- 또 고객정보 유출 사고…개인정보위, ‘개인정보 줄줄샌’ 한국파파존스 조사 착수
- "한국파파존스, 최근 9년간 고객 정보 3천700만건 유출 가능성"
- 피자 주문하다 카드번호·주소 다 털렸다…파파존스 개인정보 유출 사고
- "이름·주소·카드번호까지 다 털렸다"…이번엔 파파존스서 개인정보 유출 '일파만파'
- “숫자만 바꿔도 고객 정보가”…한국파파존스, 고객정보 3천700만건 유출 가능성
- 해킹사건 파파존스 '매출 3% 과징금' 위기…신규 마마치킨 사업까지 '사중고'
- 필요할 땐 쏙 빼가더니 책임은?…줄줄 새는 유통업계 고객 정보
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。