韓国MetaM、顧客対応システム侵害でKISAに報告

韓国のカスタマーサポート企業MetaMは、顧客企業から委託された相談業務に使う一部のサポートシステムが侵害されたと公表した。電話番号や相談内容の一部が不正に閲覧されたり、社外に持ち出されたりしたことを確認したという。

MetaMは11月12日午前6時3分に顧客サポートサービスの障害が発生したことをきっかけに侵入を把握した。同社は障害の前に一部サービスで異常なアクセスがあったことを突き止めた。

影響を受けた、または調査中のシステムには、顧客企業ごとの保有項目に応じて氏名、メールアドレス、住所、生年月日も保存されている。ただし、これらの情報の漏えいはすべてが確認されたわけではない。

MetaMは攻撃元IPの遮断、影響を受けたサーバーや侵害が疑われるサーバーの隔離、ネットワークと顧客接続の制限、サーバー・仮想化基盤・ネットワーク機器の管理者パスワード変更を実施した。11月13日午前3時44分には韓国インターネット振興院（KISA）への侵害報告を完了し、11月14日にウェブサイトで漏えいに関する告知を掲載した。

同社は影響を受けた顧客企業に通知済みで、調査が終わり次第、情報主体と顧客企業に範囲を伝えるとしている。今回の公表はdailysecu.comが伝えた。