야쿠르트 본사, 공식 사이트 해킹으로 개인정보 약 4만 건 유출

일본 야쿠르트 본사(Yakult Honsha)는 10월 30일 자사 웹사이트가 제3자의 무단 접속을 받아 문의 양식 이용자 등의 개인정보 약 4만 건이 외부로 유출된 사실을 확인했다고 발표했습니다. 대상 건수와 기간 등 세부 내용은 순차적으로 공개할 예정입니다.

유출된 정보

일반 문의 양식에서는 이용자의 이름, 성별, 연령대, 주소, 전화번호, 이메일 주소, 문의 내용이 유출됐습니다. 언론인용 문의 양식에서는 이름, 직업, 매체 종류, 매체명, 회사·조직명, 회사 주소, 전화번호, 이메일, 문의 내용과 함께 선택 항목인 부서명과 직책도 포함됩니다. 두 양식에서는 문의에 응대한 직원의 이름도 유출됐습니다.

영양사를 위해 급식 레시피 등을 소개하는 회원제 사이트 '다노시이 큐쇼쿠'의 회원은 이름, 업태, 근무처, 소속 부서 또는 위탁 회사, 근무처 주소와 전화번호, 이메일, 암호화된 등록 비밀번호가 유출 대상입니다. 선택 응답인 '알게 된 계기', '관심 있는 상품', '등록 이유'도 포함됩니다.

회사의 대응

회사는 피해 확산을 막기 위해 26일 웹사이트 기능을 중단하고 같은 날 오후 7시에 무단 접속 발생을 공지했습니다. 30일 현재도 사이트는 점검 중이며 재개 시점은 밝히지 않았습니다. 개인정보보호위원회에 1차 보고를 제출했고 경찰에도 상담했습니다.

해당 양식이나 회원 사이트를 이용한 사람은 회사의 추가 발표를 확인하고, 의심스러운 이메일이나 전화에 주의해야 합니다.