ENKR

GS리테일 크리덴셜 스터핑 개인정보 유출

내 유출 점검에 추가

공개 · 1,660,153명

유출된 정보7

교체 어려움

  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 아이디

교체 불가

  • 생년월일
  • 이름
  • 성별

할 일4 · 모두 하면 약 45분

  1. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  2. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  3. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후13건

  1. 발견까지 기록 2건197일 · 기록 보기
  2. 대응 기록 7건통지까지 54일 · 최근으로
  3. 보상기록 없음
  4. 제재 기록 4건과징금 약 128억원 · 기록 보기
  5. 분쟁기록 없음

대응 기록 7건

최근으로
  1. 로그인 본인 확인 절차 강화 및 최고경영진 참여 정보보호 대책 위원회 발족
  2. GS SHOP 유출 관련 홈페이지 사과문 게시
  3. GS SHOP 유출 고객 약 158만 건 대상 안내 문자 발송
  4. GS SHOP 홈페이지 동일 공격을 2025년 2월에야 추가 발견, 최초 발견 후에도 유출 지속
  5. GS25 유출 관련 회사 사과
  6. 고객 약 9만 명 개인정보 유출 발표(GS25)
  7. 공격 IP 차단, 고객 계정 잠금, 개인정보 표시 페이지 임시 폐쇄
회사
GS리테일
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
1,660,153명 · GS샵 1,581,025 + GS25 79,128; 개인정보보호위원회

사실관계 변화

  1. 2025년 1월 6일 고객 약 9만 명의 유출을 발표했습니다(언론 보도). 개인정보보호위원회는 이후 GS샵 1,581,025명과 GS25 79,128명의 유출을 확인했습니다. 조사 과정에서 추가로 확인된 1,599명에게는 72시간이 지난 뒤 유출을 통지했습니다.

출처