キョウォングループがランサムで554万人の個人情報流出懸念

キョウォングループはランサムウェア攻撃により顧客550万人の個人情報流出の懸念が生じたと14日に明らかにした。ランサムウェアはシステムとデータを暗号化し、復旧と引き換えに金銭を要求するサイバー攻撃である。

キョウォングループはこの日、報道資料を出し「韓国インターネット振興院（KISA）に提出した情報流出の対象顧客数は554万人だ」と述べた。ハッキング被害を受けたキョウォングモン、キョウォンツアー、キョウォンライフなど8社のうち、重複利用者を除いた数値である。現在保有しているサーバー機器は30台である。

キョウォングループは前日、10日午前8時ごろに発生したランサムウェア攻撃でデータが外部へ流出した形跡を午後に確認し、KISAに通報した。

二次事故および被害を防止するため、▲全社システム対象の全数調査 ▲セキュリティ脆弱性の精密分析 ▲異常アクセスおよび外部接続に対する24時間リアルタイム監視の強化 ▲事故対応プロセス全般の点検および高度化などの後続措置に乗り出した。

キョウォングループ関係者は「事故原因が明確に究明されるまで全ての過程を徹底的に点検し、再発防止のためにセキュリティ体制を全面的に再整備する」とし、「顧客保護と信頼回復のため最善を尽くす」と語った。

警察庁国家捜査本部サイバーテロ捜査隊は当該事件を把握するため内偵に着手した。個人情報保護委員会は事故経緯、個人情報流出の有無、個人情報保護法違反の有無などを精査している。