E스토어 숍서브 쇼핑몰 플랫폼 해킹, 개인정보 유출

내 유출 점검에 추가

공개 · 약 2,335.6만 명

유출된 정보10

교체 가능

  • 비밀번호
  • 카드 유효기간

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 카드번호 일부
  • 이메일 주소
  • 직장
  • 기타 프로필 정보
  • 아이디

교체 불가

  • 이름
  • 비밀번호회원 비밀번호, 암호화됨 · E스토어는 알아낼 가능성이 낮다고 판단; 쇼핑몰의 숍서브 관리 화면 비밀번호와 제휴 프로그램 등록자의 비밀번호도 · 저장 방식은 밝히지 않음
  • 카드 유효기간같은 약 2,096,900명
  • 휴대전화 번호전화번호 (유형은 밝히지 않음)와 팩스 번호
  • 주소 또는 배송지구매자와 배송지 주소
  • 카드번호 일부카드번호 앞 6자리와 끝 4자리, 명의, 약 2,096,900명; 전체 카드번호와 보안코드는 보관하지 않음
  • 직장근무처
  • 이름구매자와 배송 받는 사람
  • 기타 프로필 정보고객이 자유롭게 입력한 그 밖의 정보; 쇼핑몰은 편의점 납부 용지에 적힌 판매 책임자 이름과 쇼핑몰 이름·주소·전화·팩스 번호
  • 아이디회원 ID · 메일 매거진 회원 포함; 쇼핑몰의 숍서브 관리 화면 로그인 ID

할 일7 · 모두 하면 약 2시간

  1. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  2. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  5. 이메일·금융 계정에 2단계 인증 켜기약 15분무료줄이는 피해: 계정 탈취
  6. 지금문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 계정 탈취
  7. 이번 주공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후13건

  1. 발견까지 기록 2건72일 · 최근으로
  2. 대응 기록 11건통지까지 76일 · 기록 보기
  3. 보상기록 없음
  4. 제재기록 없음
  5. 분쟁기록 없음

발견까지 기록 2건

최근으로
  1. 무단 접근을 알게 된 당일 공격 출발지와의 통신을 차단
  2. 침입 시작
회사
E스토어
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
약 2,335.6만명: 현재·과거 숍서브 쇼핑몰 7,858곳의 구매자와 회원, 쇼핑몰 운영자와 제휴 프로그램 등록자 · 가능한 한 중복 제외; 이 중 약 2,096,900명은 카드 정보 일부 포함 · 최종 보고

사실관계 변화

  1. 최종 보고: 약 23,356,000명, 이 중 약 2,096,900명은 카드 정보 일부 포함, 쇼핑몰 7,858곳; 쇼핑몰 메일·FTP 로그인 정보와 지급 계좌는 유출 항목에서 빠짐
  2. 2차 보고: 접근은 5월 21일부터; 카드번호 일부(앞 6자리·끝 4자리)와 명의·유효기간, 회원 ID·비밀번호, 쇼핑몰 정보(쇼핑몰 지급 계좌 포함)가 추가됨
  3. 1차 보고: 8월 1일 숍서브 서버에서 구매자 정보가 외부로 전송됨, 최대 8,853,839건 (중복 가능); 카드 정보 포함 여부는 조사 중

출처