E스토어 숍서브 쇼핑몰 플랫폼 해킹, 개인정보 유출
내 유출 점검에 추가공개 · 약 2,335.6만 명
유출된 정보10
교체 가능
- 비밀번호
- 카드 유효기간
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 카드번호 일부
- 이메일 주소
- 직장
- 기타 프로필 정보
- 아이디
교체 불가
- 이름
- 비밀번호회원 비밀번호, 암호화됨 · E스토어는 알아낼 가능성이 낮다고 판단; 쇼핑몰의 숍서브 관리 화면 비밀번호와 제휴 프로그램 등록자의 비밀번호도 · 저장 방식은 밝히지 않음
- 카드 유효기간같은 약 2,096,900명
- 휴대전화 번호전화번호 (유형은 밝히지 않음)와 팩스 번호
- 주소 또는 배송지구매자와 배송지 주소
- 카드번호 일부카드번호 앞 6자리와 끝 4자리, 명의, 약 2,096,900명; 전체 카드번호와 보안코드는 보관하지 않음
- 직장근무처
- 이름구매자와 배송 받는 사람
- 기타 프로필 정보고객이 자유롭게 입력한 그 밖의 정보; 쇼핑몰은 편의점 납부 용지에 적힌 판매 책임자 이름과 쇼핑몰 이름·주소·전화·팩스 번호
- 아이디회원 ID · 메일 매거진 회원 포함; 쇼핑몰의 숍서브 관리 화면 로그인 ID
할 일7 · 모두 하면 약 2시간
사고 이후13건
- 발견까지 기록 2건72일 · 최근으로
- 대응 기록 11건통지까지 76일 · 기록 보기
- 보상기록 없음
- 제재기록 없음
- 분쟁기록 없음
발견까지 기록 2건
최근으로- 무단 접근을 알게 된 당일 공격 출발지와의 통신을 차단
- 침입 시작
- 회사
- E스토어
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 확인 통지
- 규모
- 약 2,335.6만명: 현재·과거 숍서브 쇼핑몰 7,858곳의 구매자와 회원, 쇼핑몰 운영자와 제휴 프로그램 등록자 · 가능한 한 중복 제외; 이 중 약 2,096,900명은 카드 정보 일부 포함 · 최종 보고
사실관계 변화
- 최종 보고: 약 23,356,000명, 이 중 약 2,096,900명은 카드 정보 일부 포함, 쇼핑몰 7,858곳; 쇼핑몰 메일·FTP 로그인 정보와 지급 계좌는 유출 항목에서 빠짐
- 2차 보고: 접근은 5월 21일부터; 카드번호 일부(앞 6자리·끝 4자리)와 명의·유효기간, 회원 ID·비밀번호, 쇼핑몰 정보(쇼핑몰 지급 계좌 포함)가 추가됨
- 1차 보고: 8월 1일 숍서브 서버에서 구매자 정보가 외부로 전송됨, 최대 8,853,839건 (중복 가능); 카드 정보 포함 여부는 조사 중
출처
- Eストアー 회사 공지, (새 창)2026년 11월 3일 확인
- Eストアー 회사 공지, (새 창)2026년 11월 3일 확인
- Eストアー 회사 공지, (새 창)2026년 11월 3일 확인