韓国造幣公社の「chak」で不正アクセス、利用者3083人の個人情報閲覧
韓国造幣公社は、地域通貨ギフト券のモバイルプラットフォーム「chak」で外部の者が利用者3083人の個人情報を閲覧したことを確認し、KISAに報告した。
韓国造幣公社は、地域通貨ギフト券のモバイルプラットフォーム「chak」で外部の者が利用者3083人の個人情報を閲覧したことを確認した。dailysecu.comが伝えた。
閲覧された情報には氏名、生年月日、携帯電話番号、口座番号、CI連携情報、メールアドレス、暗号化されたカード番号が含まれる。
公社は2026年11月13日午前9時30分ごろに不審なアクセスの兆候を検知し、疑わしいIPを遮断した。海外IPからのアクセスは全面的に制限し、対象サーバーのサービスを一時停止した。
公社は韓国インターネット振興院(KISA)など関係機関に報告し、侵入経路と追加被害の有無を調査している。11月14日午前6時時点で、影響を受けた利用者のうち3072人は閲覧された項目が2件以下、11人は3〜4件だった。
公社はセキュリティ点検と監視を強化し、影響を受けた利用者への通知を進めている。
よくある質問
chakで何が起きましたか?
外部の者が利用者3083人の個人情報を閲覧できる状態になっていました。公社が不審なアクセスを検知し、疑わしいIPを遮断しました。
どのような情報が閲覧されましたか?
氏名、生年月日、携帯電話番号、口座番号、CI連携情報、メールアドレス、暗号化されたカード番号です。