SK PlanetのGifticonで個人情報流出、氏名・電話・返金口座

韓国のSK Planetが運営するギフトサービス「Gifticon」で、会員の個人情報が流出した可能性が判明した。流出が疑われる情報には、氏名や電話番号のほか、返金口座といった金融関連情報も含まれる。

同社によると、28日午後6時40分ごろに外部からの異常なアクセスを確認し、遮断した。現在、実際に情報が流出したかどうか、被害顧客の規模はどの程度かについて、詳細な調査を進めている。

顧客への通知と対応

SK Planetは29日、顧客に「個人情報流出の事実および措置のご案内」と題するメッセージを送信した。それによると、一部顧客の氏名、電話番号、メールアドレス、購入クーポンのシリアル番号、返金口座などが流出したとみられる。ただ、正確な流出規模と被害対象者は確定していない。

調査が完了次第、流出内容や被害の有無を確認する方法を、個別メッセージとホームページの告知で案内する方針だ。流出が確認されたGifticonはすべて破棄し、顧客に安全な形で再送する。実際に被害を受けた顧客には全額補償するとしている。

二次被害への注意

氏名や電話番号、メールアドレスが漏れた可能性があるため、同社はこれらを悪用したスミッシングやフィッシングなどの二次被害に注意するよう呼びかけた。出所の不明なリンクをクリックしたり、個人情報や金融情報の入力を求める連絡に応じたりしないよう求めている。

専用の問い合わせ窓口も設置した。電話相談は平日午前10時から午後5時まで。被害者は個人情報紛争調停委員会に調停を申請できるほか、個人情報侵害申告センターを通じて救済を求めることもできる。

SK Planetは「ご心配をおかけしたことを深くおわびする」とした上で、セキュリティ体制を徹底的に点検し、再発防止に努めるとしている。