후지코 캠페인 응모 데이터 유출 가능성(약 15,500건): 이름, 주소, 가족 정보, 응모자가 할 일

영향을 받은 사람은 2026년 5월 이후 진행된 카스피해 요구르트 시리즈 "もっと！とろぉ～もっちキャンペーン 第2弾" 또는 "후지코 대감사제 캠페인"에 비회원 응모 양식으로 응모한 사람입니다.

후지코 회원(Fujicoin)으로 응모하거나 엽서, X로 응모한 경우는 영향을 받지 않습니다. 회사는 준비가 되는 대로 등록된 주소로 영향을 받은 사람에게 순차적으로 이메일을 보낼 예정이라고 밝혔습니다. 확실하지 않다면 후지코 캠페인 사무국 0120-954-659(일본 내 무료 전화, 평일 10:00–17:00, 2027년 4월 15일까지, 연말연시 휴무 제외)로 문의하세요.

회사는 자사도 캠페인 사무국도 영수증 재제출, 개인정보 재입력, 배송비나 수수료 지불을 요구하지 않는다고 밝혔습니다.

"당첨되었습니다. 배송비를 결제해 주세요" 또는 "응모 내용이 불완전합니다. 영수증을 다시 보내 주세요" 같은 메시지는 응모한 사람에게 자연스럽게 느껴질 수 있어 알아보기 어렵습니다. 이런 요청을 받으면 응하지 말고 캠페인 사무국에 확인하세요.

회사는 사과 이메일에 URL이나 첨부파일이 없다고 밝혔습니다. 링크나 첨부파일이 들어 있는 "사과문"이나 "당첨 안내"는 회사가 설명한 이메일이 아닙니다. 가짜를 구별하는 방법은 피싱이란 무엇인가요?를 참고하세요.

주소와 전화번호 외에 혼인 여부, 가족 구성, 직업도 포함되어 있습니다. 회사는 의심스러운 이메일뿐 아니라 문자 메시지, 전화, 우편도 주의하라고 당부했습니다.

가족에 대해 알고 있는 사람이 반드시 진짜라는 뜻은 아닙니다. 전화를 끊고 공식 안내문에 적힌 번호로 다시 거세요. 받은 우편에 인쇄된 전화번호나 QR코드는 사용하지 마세요.

유출된 데이터에는 이름과 주소 외에 혼인 여부, 가족 구성, 직업, 설문 응답이 포함되었습니다. 일반적으로 설문 응답은 응모자의 개인정보와 함께 저장되면 유출 대상에 포함됩니다. 수집 전에 각 항목의 목적과 삭제 시점을 정하고, 응모자를 식별하지 않고도 분석할 수 있는 항목은 별도로 보관하는 것을 고려하세요.

회사는 회원 응모 양식 등 다른 환경은 별도로 관리되며 그곳에서는 영향이 확인되지 않았다고 설명했습니다. 또한 보안이 확인된 환경으로 시스템을 통합할 계획이라고 밝혔습니다. 캠페인마다 외부에 위탁하면 응모자 데이터를 보관하는 곳이 늘어납니다. 어떤 위탁업체 서버에 언제 어떤 데이터가 있었는지 목록으로 관리하면, 사고가 생겼을 때 영향받는 사람을 빠르게 좁힐 수 있습니다.

회사는 영향을 받은 사람에게 보내는 이메일에 URL이나 첨부파일이 없다고 사전에 알렸습니다. 진짜 안내문의 모습을 미리 알려 두면 가짜를 구별하기 쉬워집니다. "배송비나 수수료는 요구하지 않습니다"처럼 절대 하지 않을 요청을 명확히 밝히는 것도 도움이 됩니다.