キョウォングループがランサムウェアでデータ流出確認 調査中

キョウォングループがランサムウェア攻撃を受け、データが流出したことが判明した。ランサムウェアはシステムとデータを暗号化し、その復旧の対価として金銭を要求するサイバー攻撃である。

キョウォングループは13日、報道資料を出し「10日午前8時ごろに発生したランサムウェア攻撃によりデータが外部に流出した形跡を前日午後に確認し、韓国インターネット振興院（KISA）へ追加申告を完了した」と明らかにした。

現在、流出規模はもちろんデータに顧客情報が含まれているかどうかを把握するため、関係機関および外部のセキュリティ専門機関と調査を進めている。

キョウォングループは二次事故および被害を防止するため、▲全社システム対象の全数調査 ▲セキュリティ脆弱性の精密分析 ▲異常アクセスおよび外部接続に対する24時間リアルタイム監視の強化 ▲事故対応プロセス全般の点検および高度化などの後続措置に乗り出した。

顧客情報の流出が最終確認されれば、関連法令に従って必要な措置を履行し、調査結果を顧客に迅速に案内する方針だ。

キョウォングループ関係者は「今回の事案について重い責任を痛感し、ご心配をおかけした点について深くお詫びする」と述べた。

続けて「事故原因が明確に究明されるまで全ての過程を徹底的に点検し、再発防止のためにセキュリティ体制を全面的に再整備する」とし、「顧客保護と信頼回復のために最善を尽くす」と付け加えた。