마쓰야푸즈, 공식 앱 해킹으로 238만 건 개인정보 유출

일본 외식 기업 마쓰야푸즈 홀딩스는 30일 "마쓰야 공식 앱" 관리 시스템이 제3자의 무단 접근을 받아 약 238만 건의 개인정보가 유출됐다고 발표했습니다. 무단 접근은 28일 확인됐으며, 앱 서비스는 현재 중단된 상태입니다.

유출된 정보

유출이 확인된 것은 쇼벤넷, 모바일 오더, 쇼벤 딜리버리 이용자의 회원 ID, 배송지 주소, 이름, 전화번호, 마쓰야 포인트 등으로 건수는 237만 7,127건입니다. 회사는 신용카드 정보를 보유하고 있지 않다고 밝혔습니다. 이 가운데 2,000건(최대 3,000건)에는 앱에 등록한 생년월일, 이메일 주소, 암호화된 비밀번호도 포함돼 있습니다.

원인과 경위는 조사 중입니다. 회사는 개인정보보호위원회 보고 등 필요한 조치를 진행하고 있으며, 대상자에게 순차적으로 연락할 예정입니다. 또 명의 도용 등에 악용될 수 있다며 주의를 당부했고, 이메일이나 전화로 비밀번호나 신용카드 정보를 묻지 않는다고 강조했습니다.

이용자 대상 대책

앱 중단으로 주문, 포인트, 각종 혜택과 회원 등급, 앱 버전 MATSUYA PASS 서비스를 이용할 수 없습니다. 회사는 사과하며 11월과 12월 회원 등급을 전월 구매 금액 기준 예정 등급보다 한 단계 높게 적용하기로 했습니다. 예정 등급이 다이아몬드보다 높은 회원에게는 식사에 쓸 수 있는 혜택을 별도로 제공합니다.

9월 26일부터 10월 28일 사이 앱 버전 MATSUYA PASS를 구매한 이용자에게는 중단 기간에도 식권 발매기에서 할인을 받을 수 있는 전용 QR 코드를 11월 1일까지 이메일로 보냅니다.