GFS Education GFS 회원 사이트 무단 접근(약 11만 명, 마이넘버 카드 뒷면 이미지 84명): 신분증 이미지와 비밀번호 관련 정보가 유출되었거나 유출되었을 수 있음 — 영향을 받은 사람이 해야 할 일

회사는 비밀번호 관련 정보도 유출되었을 수 있다며 가능한 한 빨리 비밀번호를 변경해 달라고 요청합니다. 해당 데이터를 저장 시 보호된 값이라고 설명하지만, 다른 서비스에서 같은 비밀번호를 쓰고 있다면 그곳도 영향을 받을 수 있습니다(이 사이트의 견해).

회원 사이트에 로그인해 오른쪽 위 아이콘에서 「계정 설정」을 열고 비밀번호 항목의 「비밀번호 변경」을 이용하세요. 이메일의 링크가 아니라 평소 쓰는 즐겨찾기로 접속하세요. 회사는 같은 비밀번호를 쓴 다른 서비스에서도 바꿔 달라고 요청합니다. 재사용 여부는 비밀번호 유출 여부 확인 방법을, 2단계 로그인은 2단계 인증 시작하기를 참고하세요.

회사는 일부 사람이 제출한 마이넘버 카드 뒷면 이미지를 저장하고 있었다고 밝혔습니다. 뒷면에는 12자리 개인번호가 표시되므로 그 번호가 유출되었거나 유출되었을 수 있다고 합니다. 해당자는 84명입니다.

회사는 신분증이나 개인번호가 유출되었다고 해서 그것만으로 곧바로 악용으로 이어지지는 않는다고 밝혔습니다. 또한 개인번호가 유출되어 악용될 우려가 있다고 판단되면 거주지 지자체에 변경을 신청할 수 있다고 덧붙였습니다. 먼저 회사의 개별 안내를 읽은 뒤 시청이나 구청에 문의하세요. 정부 안내(디지털청 FAQ와 마이넘버 카드 종합 사이트 FAQ, 일본어)에 따르면 번호는 원칙적으로 평생 유지되며, 유출되어 악용될 우려가 있다고 판단될 때에 한해 본인의 신청이나 시장·구청장의 직권으로 변경할 수 있고, 번호를 직접 고를 수는 없으며, 거주지 지자체에 상담해야 합니다. 이는 일반적인 정보이며 이번 사고에 관한 내용이 아닙니다.

안내문은 카드 자체를 재발급해야 하는지는 밝히지 않았습니다.

회사는 신분증 이미지가 악용되면 제3자가 본인을 사칭해 여러 서비스나 신용카드 계약을 신청할 수 있다고 밝혔습니다. 안내문은 어떤 신분증(운전면허증 등)이 포함되는지는 밝히지 않았습니다.

본인이 맺지 않은 계약의 통지, 우편물, 청구서가 오면 해당 업체의 공식 연락처로 확인하고, 필요하면 경찰이나 소비자 센터에 상담하세요(일본 소비자 핫라인 188). 신분증 종류별 대처는 운전면허증이나 신분증이 유출되었을 때 할 일(영어)에 있습니다.

회사는 유출된 정보가 회사나 공공기관을 사칭한 수상한 이메일이나 전화에 쓰일 수 있다고 밝혔습니다. 짐작 가는 바 없는 연락을 받으면 URL을 열지 말고, 첨부파일을 열지 말고, 개인정보를 알려 주지 마세요.

회사의 개별 안내는 등록된 이메일 주소로 옵니다. 가짜 메시지도 같은 방식으로 올 수 있으므로(이 사이트의 견해) 이메일의 링크는 열지 말고, 직접 연 회원 사이트에서 비밀번호를 변경하거나 확인하세요. 구별하는 방법은 피싱이란?에 있습니다.

회사는 카드 번호를 일부 가려서 저장하며 전체 번호의 유출은 확인되지 않았다고 밝혔습니다. 안내문은 이번 사고만으로 카드를 재발급해야 한다고 말하지 않습니다. 대비책으로 회원 사이트에서 사용한 카드의 명세서에 기억에 없는 청구가 없는지 확인하세요.

안내문의 연락처는 GFS Education 고객 지원 창구의 이메일 주소 privacy(at)gfse.jp입니다(보낼 때 「(at)」를 「@」로 바꾸세요). 안내문에는 전화번호나 운영 시간이 없습니다.

이메일이나 SMS에 적힌 연락처가 아니라 공식 안내의 연락처를 이용하세요.

수상한 링크에서 개인정보를 입력했거나 송금했다면 즉시 은행이나 카드사에 연락하세요. 경찰 상담 전화(일본 #9110)나 소비자 핫라인(188)에도 문의할 수 있습니다. 계정의 수상한 움직임을 확인하려면 무단 접근 여부 확인 방법을 참고하세요.