セキュリティ2026/11/06 9:14 UTC·1 分で読めます

SSG.com、API脆弱性で顧客氏名など個人情報が流出

韓国の通販大手SSG.comで、API脆弱性を突かれ顧客の氏名と内部用顧客番号が流出。KISAと個人情報保護委員会に届け出た。

韓国のオンライン小売企業SSG.com(SSG닷컴)は6日、一部顧客の氏名や内部識別用の顧客番号などの個人情報が流出したと明らかにした。同社は韓国インターネット振興院(KISA)と個人情報保護委員会に届け出を済ませた。

API脆弱性を悪用した不正アクセス

同社によると、今回の事案はAPI(アプリケーション・プログラミング・インターフェース)の脆弱性を突いた外部からの不正アクセスが原因。権限のない第三者が個人情報を閲覧できる状態になっていた。流出した情報の大半は、顧客の氏名と内部識別用の顧客番号という。

同社が流出を把握したのは4日。その後、セキュリティ対策を追加で強化し、KISAには5日、個人情報保護委員会には6日にそれぞれ届け出た。

SSG.comは6日、流出の対象となった顧客に個別に通知した。同社関係者は「今回の流出による二次被害は確認されていない」とした上で、「顧客の被害予防と再発防止に最善を尽くす」と述べた。

被害を受けた顧客の人数は明らかにされていない。氏名のような基本的な情報でも、フィッシングなどに悪用される恐れがあるため、通知を受けた顧客は不審な連絡に注意が必要だ。

正しいマスを選んで足し算、目標の数に。覚えるのは簡単、極めるのは難しい。無料、全年齢向け。

AIの会話パートナーと話すだけ。一文ごとに添削され、あなたの言語で解説が返ってきます。9言語、A1からC2まで。

EDIFACTやX12メッセージを開き、各セグメントの意味を表示。JSON/XML変換、PDF・Excel出力。ローカルで動作、アップロード不要。

相手、シーン、性格を選ぶだけ。検索エンジンが地元ショップの商品説明を読み、合うものを並べます。無料、登録不要。

タグ:ssg.comdata breachapi vulnerabilitykisasouth korea

AI2 分で読めます