니토리 부정 접속, 최대 3762만 건 개인정보 유출 가능성

또한 공식 온라인 쇼핑몰 '니토리넷'과 온라인 쇼핑몰 내 니토리 공식 매장을 통한 주문 데이터도 유출됐을 수 있습니다. 정보의 조합은 대상자마다 다르며, 로그인 비밀번호와 신용카드 정보는 대상이 아니라고 회사는 밝혔습니다.

회사의 대응

회사는 6일 부정 접속을 확인하고 공격자의 접속을 차단했습니다. 이후 로그를 분석한 결과 10월 중순부터 하순의 침입 가능성이 확인됐습니다. 침입 경로와 피해 범위는 조사 중이어서 유출 건수는 바뀔 수 있습니다.

취약했던 부분에 대한 조치와 감시 체제 강화는 이미 끝냈습니다. 외부 전문 기관과 협력해 원인과 2차 피해 여부를 조사하고, 개인정보보호위원회와 경찰 등에도 보고와 상담을 진행하고 있습니다.

대상자에게는 이메일 또는 우편으로 순차 연락할 방침입니다. 유출 정보가 사칭 메일, 피싱 사기, 수상한 전화에 악용될 우려가 있어 니토리나 배송업체를 사칭한 연락에 주의하라고 당부했습니다.