ルクピンのハッキングでメールアドレス・パスワードハッシュなど個人情報が流出
ファッションプラットフォームのルクピンで、ハッキングによりメールアドレスやパスワードのハッシュなどの個人情報が流出した。ダークウェブでは、会員情報270万件と住所・注文情報が含まれるとみられるデータが販売されている形跡が確認され、攻撃者は顧客270万人と注文情報1100万件を入手したと主張した。ルクピンは個人情報の流出を告知してハッキングを認め、代表取締役が謝罪した。
主な情報
- 被害組織
- ルクピン
- 事故の種類
- 個人情報漏えい
- 発生・認知日
- 未確認
- 被害規模
- メールアドレス・パスワードハッシュなどの個人情報流出、会員情報270万件が流出したとみられる
- 原因・手口
- 外部からのハッキング
- 地域
- 韓国
情報が漏れたらこうしてください
漏えい項目メールアドレス住所パスワード利用・購入履歴
- パスワードを変更し、同じパスワードを使っている他のサイトも一緒に変更してください。2段階認証があればオンにしておきましょう。
- この事故に触れて補償・返金・漏えい確認を案内する SMS・電話・メールのリンクは押さないでください。確認は組織の公式サイトやアプリで直接行ってください。
- 被害が出たら通報してください。個人情報の侵害は 118（市外局番なし）、金銭被害は警察へ。損害賠償は紛争調停を申請できます。個人情報侵害申告センター ↗警察庁サイバー犯罪申告 ↗個人情報紛争調停委員会 ↗
経過
- ルクピンがメールアドレスやパスワードのハッシュなどの個人情報流出を告知した。
- 会員情報270万件と住所・注文情報が含まれるとみられるデータがダークウェブで見つかった。
- ダークウェブでのデータ販売の形跡と、顧客270万人・注文情報1100万件を入手したとの攻撃者の主張が明らかになり、ルクピンはハッキングを認めた。
- ルクピンの代表取締役が個人情報の流出について謝罪した。
関連報道 6件
要約と主な情報は関連報道をもとに AI が作成しており、誤りを含む場合があります。正確な内容は元記事と当該組織の公式発表をご確認ください。