Now Hacked
ZH
个人信息泄露

Modetour Network遭Webshell攻击,约306万人个人信息泄露

首次报道 · 最新报道 · 相关报道 25 篇

2024年6月,Modetour Network官网遭到利用文件上传漏洞的Webshell攻击,约306万名会员及非会员的个人信息被窃。泄露信息包括姓名、出生日期、手机号码、CI、DI等,该公司当月已察觉事件,却在9月才发布公告。公司已道歉并要求用户修改密码,此后个人信息保护委员会作出处罚,并有损害赔偿判决。

核心信息

受害机构
Modetour Network
事件类型
个人信息泄露
发生·发现日期
尚未确认
损失规模
约306万名会员及非会员的个人信息
原因·手法
利用文件上传漏洞的Webshell攻击
地区
韩国

如果信息被泄露，请这样做

泄露项目姓名电话号码出生日期

  1. 不要点击提及此事件、以赔偿、退款或泄露查询为由发来的短信、电话或邮件中的链接。请直接在机构官方网站或应用中确认。
  2. 如已受害，请举报。个人信息侵害可拨打 118（无需区号），财产损失请报警，损害赔偿可申请纠纷调解。个人信息侵害举报中心 ↗警察厅网络犯罪举报 ↗个人信息纠纷调解委员会 ↗

经过

  1. 公司公告官网个人信息泄露,并道歉、要求用户修改密码。
  2. 个人信息保护委员会公开已启动调查,并已受理60多件纠纷调解申请。
  3. 查明约306万人信息被窃,以及安全措施不足、未销毁个人信息、通知延迟等问题,被处以罚款和过失罚款。
  4. 针对个人信息泄露作出赔偿10万韩元判决的消息公开。
  5. 二审维持了赔偿10万韩元的判决。
  6. 10万韩元精神损害赔偿判决经大法院确定的消息公开。

相关报道 25 篇

摘要和核心信息由 AI 根据相关报道撰写，可能存在错误。准确内容请查看原文报道及相关机构的官方公告。