마쓰야 앱 부정 접속, 개인정보 약 238만 건 유출

규동 체인 '마쓰야'를 운영하는 마쓰야 푸즈 홀딩스(도쿄도 무사시노시)는 10월 30일, 공식 앱 관리 시스템에 대한 부정 접속으로 개인정보 약 238만 건이 유출된 사실이 확인됐다고 발표했다. 부정 접속 자체는 29일에 공표한 바 있다.

유출된 정보

유출된 정보는 회원 ID, 이름, 전화번호, '마쓰야 포인트' 정보다. 앱 내 도시락 예약 서비스 '마쓰벤 넷', 모바일 주문, 배달 서비스 '마쓰벤 딜리버리' 이용자분은 237만 7127건이며 배송지 주소도 유출됐다.

공식 앱 회원 가입 정보 2000건(최대 3000건일 가능성)에서는 도도부현, 생년월일, 이메일 주소, 암호화된 비밀번호도 대상에 포함됐다. 회사 측은 신용카드 정보는 보유하지 않는다고 밝혔다.

향후 대응

원인과 침입 경위는 조사 중이다. 회사는 개인정보보호위원회 보고 등을 진행하고, 유출이 확인된 이용자에게 순차적으로 연락할 계획이다. 앱 회원에게는 서비스 중단 기간에 대한 보상을 할 예정이며 세부 내용은 별도로 안내한다.

이용자에게는 의심스러운 이메일, 문자메시지, 전화에 주의하도록 당부했다. 공식 앱과 웹사이트는 28일 밤부터 중단된 상태이며, 재개 시기는 밝히지 않았지만 조기 복구를 목표로 하고 있다.