Osegi
보안·1 분 소요

야스쿠니 신사 온라인 쇼핑몰 해킹, 회원 1만4500건 유출

일본 야스쿠니 신사는 온라인 쇼핑몰에 대한 부정 접속으로 회원 이름과 이메일, 해시 처리된 비밀번호 등 약 1만4500건이 유출됐다고 밝혔다.

Stylized padlock over a web browser showing an online shop, symbolizing a data breach at a Japanese shrine's e-commerce site.
이미지: ITmedia NEWS

도쿄 지요다구에 있는 야스쿠니 신사는 11월 11일, 자체 운영하는 온라인 쇼핑몰 '온라인 수여품·반포품 사이트'가 부정 접속을 당해 약 1만4500건의 개인정보가 유출됐다고 발표했습니다. 사이트는 현재 공개가 중단됐으며 재개 시기는 정해지지 않았습니다.

유출된 정보

유출된 정보는 회원이 등록한 이름과 이메일 주소, 해시 처리된 비밀번호와 이를 생성하는 데 쓰인 보조 정보, 계정 등록 일시와 이용 현황 등 관리 정보입니다. 비밀번호는 그대로는 읽을 수 없지만, 제3자가 원래 비밀번호를 알아낼 우려가 있다고 신사 측은 밝혔습니다. 유출 건수는 조사 중이어서 앞으로 달라질 수 있습니다.

신용카드 정보, 주소, 전화번호, 생년월일, 구매 이력은 11일 기준으로 유출이 확인되지 않았습니다. 이번 유출로 인한 2차 피해도 발견되지 않았다고 합니다.

향후 대응

신사는 10월 28일 부정 접속을 파악하고 같은 날 사이트를 중단했습니다. 현재 사이트 관리 업체와 함께 원인과 피해 범위를 조사하고 있습니다. 대상자에게는 앞으로 이메일로 개별 연락할 방침입니다.

이 사이트와 같은 비밀번호를 다른 서비스에서도 사용하는 이용자에게는 신속히 변경하도록 당부했습니다. 또 유출된 이름과 이메일 주소를 악용해 신사를 사칭한 수상한 연락이 올 수 있어 주의를 요청했습니다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:yasukuni shrinedata breachjapanunauthorized accesspasswordsonline shop

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →