대상: 일본의 호텔이나 료칸을 예약한 모든 사람(예약 사이트를 통한 경우 포함)과 숙박업을 운영하는 사람. 이 글은 Temairazu, Inc.의 공식 공지와 이 시스템을 사용하는 숙소의 공지를 바탕으로 하며, 공격이나 사기 수법은 다루지 않습니다.
진행 중: 회사가 더 많은 내용을 발표하는 대로 이 글을 업데이트합니다
2026년 10월 11일 기준아직 알려지지 않음
- 최종 인원 및 숙박시설 수
- 영향을 받은 예약의 기간 및 범위(회사 발표 기준)
- 침입 방법
- 외부 조사 결과
Temairazu, Inc.는 10월 7일(영문판 10월 8일)의 두 번째 보고서에서 가져가졌을 수 있는 항목을 열거했고, 10월 9일의 적시 공시에서 관련 인원(최대 약 445만 명)을 밝혔습니다. 외부 보안 전문 업체가 원인과 범위를 계속 검증하고 있으며, 회사는 새로운 중요 사실이 확인되면 즉시 발표하겠다고 밝혔습니다.
투숙객이 오늘 해야 할 일
자신이 대상일 수 있는지 확인하기(여행 사이트 예약 포함)
회사는 영향을 받은 예약의 기간이나 범위를 발표하지 않았습니다. 알려진 것은 관련 인원이 최대 약 445만 명이라는 상한뿐입니다(10월 9일 적시 공시). 숙소에 직접 예약한 사람뿐 아니라 예약 사이트를 통해 예약한 사람도 포함될 수 있습니다(이유는 아래에서 설명합니다).
한 숙소(Hotel Grand Hill Ichigaya)의 공지에는 2026년 9월 21일까지 성립된 예약, 9월 21일 이후의 숙박일, 예약자가 WhatsApp을 사용하는 세 가지 조건을 모두 충족하는 일부 예약에서 WhatsApp 가짜 메시지가 확인되었다고 나와 있습니다. 이는 가짜 메시지가 확인된 예약의 조건이며, 데이터가 가져가졌을 수 있는 예약의 범위가 아닙니다. 조건에 해당하지 않는다고 안전한 것은 아닙니다.
이 시스템을 사용하는 여러 숙소가 자체 웹사이트에 공지를 올렸으니 묵을 숙소의 공식 사이트를 확인하십시오. 다만 공지가 없다고 안전하다는 증거는 아닙니다. 호텔을 사칭한 연락은 모두 아래 단계에 따라 처리하십시오.
메시지의 링크를 열지 말고 답장하지 마십시오
회사가 확인한 메시지는 숙박시설이나 예약 사이트를 사칭하며, 예약 확인이나 사전 체크인, 예약 유지 등을 구실로 수신자를 외부 웹사이트로 유도해 카드 정보 입력이나 결제를 요구합니다. 또한 즉각적인 조치를 요구하며 서두르게 합니다. 회사의 첫 공지에 따르면 WhatsApp 등 메시징 앱, 이메일, SMS 등을 통해 도착했습니다. 회사는 WeChat이나 다른 메시징 앱으로 메시지가 와도 같은 주의를 기울이라고 당부합니다.
회사가 제시한 조언은 네 가지입니다.
- URL이나 링크를 열지 않는다
- 답장하지 않는다
- 카드 정보나 개인정보를 입력하지 않는다
- 결제하지 않는다
예약 사이트의 공식 앱이나 숙소의 공식 전화번호로 확인하기
예약을 확인할 때는 메시지 속 링크나 전화번호를 사용하지 말고, 직접 연 공식 창구를 이용하십시오.
- 여행 사이트로 예약했다면: 홈 화면의 앱(또는 직접 즐겨찾기한 공식 사이트)에서 예약을 열고 결제 수단과 상태를 확인하십시오
- 숙소에 직접 예약했다면: 검색으로 숙소의 공식 웹사이트를 열고, 거기에 적힌 전화번호로 직접 전화하십시오
예약 확인서에 없는 결제를 요구받으면 그것만으로도 응하지 않을 이유가 됩니다. 이런 메시지를 판단하는 방법은 Booking.com 예약 정보 데이터 유출에서 자세히 다루고 있습니다.
정보를 입력했거나 결제했다면 즉시 카드사에 연락하기
회사는 의심스러운 웹사이트에 신용카드 등의 정보를 입력했다면 즉시 카드사에 상담하라고 안내합니다. 카드 사용 정지와 재발급을 요청하고, 카드 명세서에서 기억에 없는 청구가 있는지 확인하십시오.
일본 국내에서는 경찰 상담 전화(#9110)나 소비자 핫라인(188)에도 상담할 수 있습니다. 예약 사이트 계정의 비밀번호를 입력했다면 비밀번호를 변경하고 2단계 인증을 켜십시오(선택 방법은 다중 인증 선택하기 참고).
함께 여행하는 사람에게도 알리기(일본어 메시지도 확인됨)
예약한 본인뿐 아니라 함께 숙박하는 가족이나 해외에서 합류하는 동행자에게도 알리십시오. 한 숙소의 공지에 따르면 10월 5일에는 영어뿐 아니라 일본어 사기 메시지도 확인되었습니다.
어색한 영어 메시지만 주의하면 된다고 생각하지 마십시오. 언어나 앱과 관계없이 같은 방식으로 확인하도록 하십시오.
무슨 일이 있었나(Temairazu, Inc.의 발표 기준)
Temairazu, Inc.는 2026년 9월 28일(영문판 9월 29일)에 첫 공지를, 10월 7일(영문판 10월 8일)에 두 번째 보고서를 발표했고, 10월 9일에는 주주와 투자자를 대상으로 한 적시 공시를 냈습니다. 아래 날짜 중 9월 26일과 가짜 메시지가 확인된 예약의 조건은 시스템을 사용하는 숙소가 게시한 공지에서 나온 내용입니다.
2026년 9월 21일(월) 늦은 밤부터
여러 숙박시설이 투숙 예약자에게 의심스러운 메시지가 도착했다고 회사에 알려옴. 조사 과정에서 회사는 시스템에 대한 불법 접근을 확인함.9월 24일(목)
피해 확산 방지와 조사를 위해 시스템 일부 기능을 오전 10시 58분경 중단했고, 같은 날 오후 9시 48분경 재개함(10월 9일 공시). 회사는 예약, 재고, 요금을 연결하는 핵심 엔진은 중단하지 않았다고 밝힘.9월 26일(토)
숙박시설 공지에 따르면 원인이 파악되었고 수정이 완료됨.9월 28일
회사가 공지를 발표함. 개인정보보호위원회 보고를 포함한 필요한 조치를 취하고 있으며 경찰에도 연락했다고 밝힘.9월 29일
공지의 영문판을 발표함.10월 5일
한 숙박시설의 공지에 따르면 영어뿐 아니라 일본어 사기 메시지도 확인됨.10월 7일
회사가 두 번째 보고서를 발표함(영문판 10월 8일). 가져가졌을 수 있는 정보로 이름, 전화번호, 이메일 주소, 숙박시설명, 체크인 및 체크아웃 날짜, 요금을 열거함.10월 9일
적시 공시에서 회사는 관련 인원을 최대 약 445만 명으로 발표했고, 외부 보안 전문 업체에 조사를 의뢰했으며, 실적에 대한 영향은 현 시점에서 합리적으로 추정할 수 없다고 밝힘.
- 시스템
- 숙박 예약 관리 시스템인 TEMAIRAZU 시리즈
- 발생한 일
- 회사 시스템에 대한 불법 접근. 투숙객 정보의 일부가 제3자에게 열람되었거나 취득되었을 수 있음(회사 발표)
- 관련 인원
- 최대 약 445만 명(10월 9일 적시 공시). 숙박시설 수는 발표되지 않음
- 유출되었을 수 있는 항목
- 투숙객 이름, 전화번호, 이메일 주소, 숙박시설명, 체크인 날짜, 체크아웃 날짜, 숙박 요금(두 번째 보고서). 10월 9일 공시는 "등"을 붙여 기재함
- 가짜 메시지
- 숙박시설이나 예약 사이트를 사칭하고, 사전 체크인이나 예약 유지 등을 구실로 외부 사이트로 유도해 카드 정보 입력이나 결제를 요구함. 회사는 이 사건과 관련해 확인된 사안이며 피싱 사기로 보인다고 설명함
- 회사가 보유하지 않는 정보
- 신용카드 정보와 예약 사이트의 로그인 정보(회사 발표)
- 원인
- 회사는 원인을 파악하고 수정했으며 방법은 공개하지 않는다고 밝힘. 숙박시설 공지에 따르면 회사가 과거에 제공한 설치형 제품 일부 기능의 보안 문제
- 불법 접근 일시
- 한 숙박시설의 공지에 따르면, 회사는 현재까지 확인된 불법 접근이 2026년 9월 21일에 발생한 것으로 한정되며 다른 시점에서는 유사한 접근이 확인되지 않았다고 보고함
- 대응
- 접근 차단, 접근 제어 및 모니터링 강화. 9월 24일 약 11시간 동안 일부 기능을 중단했다가 같은 날 재개했으며, 현재 시스템은 정상 운영 중(회사 공지)
- 보고 및 조사
- 개인정보보호위원회에 보고하고 경찰에 상담함. 외부 보안 전문 업체에 원인과 영향 범위의 검증을 의뢰했으며 조사가 계속 진행 중(10월 9일 공시)
- 문의
- 회사의 긴급 헬프데스크(helpdesk@temairazu.com, 회사 공식 공지 기재)
알려진 것과 알려지지 않은 것
2026년 10월 11일 기준 상태입니다(10월 9일 적시 공시까지 반영). 회사가 더 많은 내용을 발표하면 이 표를 갱신합니다.
| 항목 | 발표 내용 | 상태 |
|---|---|---|
| 불법 접근 | 회사 시스템에서 불법 접근이 확인됨 | 확인됨 |
| 투숙객 데이터 유출 여부 | 열람되었거나 취득되었을 수 있음 | 가능성 |
| 가져가졌을 수 있는 항목 | 이름, 전화번호, 이메일 주소, 숙박시설명, 체크인 및 체크아웃 날짜, 요금(두 번째 보고서. 10월 9일 공시는 "등 포함"이라고 기재) | 발표됨 |
| 신용카드 정보 및 예약 사이트 로그인 | 회사가 보유하지 않음 | 확인됨 |
| 영향을 받은 예약의 기간 및 범위 | 회사가 밝히지 않음(관련 인원의 상한만 발표) | 미발표 |
| 가짜 메시지가 확인된 예약 | 2026년 9월 21일까지 성립, 숙박일이 9월 21일 이후, 예약자가 WhatsApp 사용의 세 조건을 모두 충족하는 일부 예약(숙박시설 공지) | 숙박시설 공지 기준 |
| 불법 접근 일시 | 현재까지 확인된 것은 9월 21일에 한정됨(숙박시설 공지, 회사 보고 인용) | 숙박시설 공지 기준 |
| 관련 인원 | 최대 약 445만 명(10월 9일 공시) | 상한 발표 |
| 숙박시설 수, 최종 인원 | 발표되지 않음 | 조사 중 |
| 가짜 메시지와의 관계 | 회사는 이 사건과 관련해 확인된 사안이며 피싱으로 보인다고 설명 | 회사가 관련성 설명 |
| 원인 | 파악 및 수정 완료, 방법 비공개, 과거에 제공된 설치형 제품의 일부 기능(숙박시설 공지) | 일부 공개 |
| 당국 보고 | 개인정보보호위원회에 보고, 경찰에 상담 | 완료 |
| 외부 조사 | 보안 전문 업체에 의뢰 | 조사 중 |
| 실적 영향 | 현재 합리적으로 추정할 수 없음 | 미확정 |
여행 사이트로 예약해도 대상에서 제외되지 않는 이유
일본의 호텔과 료칸 대다수는 여러 여행 예약 사이트(OTA, 온라인 여행사)와 자사 웹사이트에 동시에 객실을 내놓습니다. 한 사이트에서 객실이 팔리면 다른 모든 사이트의 잔여 객실 수를 줄여야 하며, 그렇지 않으면 같은 방을 두 번 팔게 됩니다.
이 작업을 자동으로 처리하는 시스템을 채널 매니저(일본에서는 "사이트 컨트롤러")라고 합니다. TEMAIRAZU는 그중 하나이며, 회사는 이를 숙박 예약 통합 관리 시스템으로 제공합니다.
예약 사이트 A
투숙객이 앱에서 예약
예약 사이트 B
투숙객이 웹에서 예약
숙소 자체 웹사이트
직접 예약
↓ 예약, 잔여 객실, 요금을 함께 전달
채널 매니저(TEMAIRAZU)
여러 숙소의 예약 데이터가 하나의 시스템에 모임 → 이번에 불법 접근 확인
↓
각 호텔·료칸의 관리 화면
투숙객 연락처, 숙박일, 예약 번호 등을 다룸
따라서 예약 사이트 자체에 문제가 없더라도 숙소가 사용하는 관리 시스템에서 예약 정보가 가져가졌을 수 있습니다. 예약 사이트에서 통지를 받지 못했다고 해서 안전하다는 증거는 아닙니다.
이름, 연락처, 숙박일로 무엇을 할 수 있는가
발표된 항목은 이름, 전화번호, 이메일 주소라는 연락처와, 숙박시설명, 체크인 및 체크아웃 날짜, 숙박 요금이라는 예약 내용의 조합입니다. 일반적으로 이 조합은 다음과 같은 이유로 사기에 쓰기 좋은 재료가 됩니다.
- 숙소 이름, 숙박일, 요금이 맞으면 메시지가 숙소나 예약 사이트에서 온 진짜 연락처럼 보입니다
- 숙박일이 가까우면 "지금 결제하지 않으면 예약이 취소됩니다", "사전 체크인이 필요합니다" 같은 압박이 효과를 냅니다
- 전화번호와 이메일 주소가 있으면 SMS, 이메일, 그 번호로 등록된 메시징 앱 어디로든 숙소를 사칭해 직접 연락할 수 있습니다
체크아웃 날짜도 포함되어 있으므로 숙박이 끝난 뒤에도 "환불" 또는 "추가 요금 정산"을 사칭한 연락이 올 수 있습니다. 숙박 이후의 연락도 같은 방식으로 확인하십시오.
이 사건의 특징: 발표 이전부터 가짜 메시지가 도착했음
회사 발표에 따르면 숙박시설에서 의심스러운 메시지 연락이 들어오기 시작한 것은 9월 21일 늦은 밤이었고, 발표는 9월 28일이었습니다. 발표 이전에 도착한 메시지에도 주의가 필요합니다.
9월 하순 이후 호텔을 사칭한 메시지에 응해 카드 정보를 입력한 기억이 있다면, 시간이 지났더라도 지금 바로 카드사에 연락하십시오.
이 사이트의 관점: 호텔 이름이 맞는지가 아니라 결제를 요구하는 방식으로 판단하십시오
호텔 예약에서 예약 후에 결제 수단이 바뀌는 경우는 거의 없습니다. 결제 조건은 예약 확인서에 적혀 있습니다.
메시지가 예약 내용을 아무리 정확히 맞혀도, 예약 확인서에 없는 결제나 카드 정보의 재입력을 요구한다면 그것만으로 응하지 않을 이유가 됩니다. 이 기준은 어떤 앱이나 언어로 메시지가 와도 똑같이 적용됩니다.
숙박업을 운영하는 분들께
회사가 숙박시설에 요청한 사항
TEMAIRAZU 로그인 비밀번호 변경하기
회사는 예방 차원에서 숙박시설에 TEMAIRAZU 로그인 비밀번호 변경을 요청했습니다. 같은 비밀번호를 다른 관리 화면(예약 사이트 관리 화면, 이메일 등)에서도 사용한다면 그곳의 비밀번호도 변경하십시오.
관리 화면에서 기억에 없는 로그인이나 변경이 있는지 확인하기
회사는 관리 화면에서 기억에 없는 로그인이나 의도하지 않은 등록 내용 변경을 발견하면 즉시 연락하도록 요청합니다.
또한 예약 사이트 및 연계 파트너에게 기억에 없는 로그인, 계정이나 권한 설정의 변경, 송금 계좌 등 등록 정보의 의도하지 않은 변경, 의심스러운 메시지나 조작 이력이 있는지 확인하도록 요청했습니다. 숙박시설도 자사가 사용하는 예약 사이트 관리 화면에서 같은 네 가지를 확인해 두면 확실합니다.
투숙객 문의에 항상 같은 답을 줄 수 있도록 하기
회사는 투숙객이 문의하면 메시지의 URL을 열지 말고, 개인정보나 카드 정보를 입력하지 말라고 안내해 달라고 요청합니다.
프런트와 콜센터의 답변이 제각각이지 않도록 "당 시설은 메시지를 통해 카드 정보 재입력이나 결제를 요청하지 않습니다"라는 문장과 올바른 문의처를 정해 두십시오. 숙박 예정자에게는 예약 사이트의 메시지 기능 등을 통해 미리 알리면 피해를 줄일 수 있습니다.
Temairazu, Inc.에 확인할 사항
회사의 발표는 어느 시설의 어느 예약이 대상인지까지는 쓰지 않았습니다. 투숙객에게 상황을 설명하고 법적 절차를 판단하기 위해 회사에 다음을 확인하십시오.
- 귀 시설의 예약이 대상에 포함되는지, 포함된다면 기간과 건수
- 발표된 항목 중 귀 시설의 예약에서 실제로 해당된 것
- 귀 시설이 과거에 설치형 제품을 사용했는지, 그 제품이나 연결 설정이 지금도 남아 있는지
- 회사가 개인정보보호위원회에 어디까지 보고했는지, 그리고 귀 시설이 보고하거나 투숙객에게 통지할 필요가 있는지
개인정보보호위원회 보고와 투숙객 통지
일본 개인정보보호위원회의 안내에 따르면, 불법 접근 등 부정한 목적으로 인해 발생했을 우려가 있는 유출은 인원 수와 관계없이 보고 대상입니다. 기한의 기준은 다음과 같습니다.
- 속보: 인지 후 신속하게(약 3~5일 이내)
- 확정 보고: 60일 이내(부정한 목적이 의심되는 경우. 그 밖의 경우 30일 이내)
- 본인 통지: 상황에 따라 신속하게. 통지가 어려운 경우 사안 공표나 문의 창구 설치 등 대체 조치도 인정됨
위원회 가이드라인에 따르면, 위탁 서비스 제공업체가 위탁한 사업자에게 사태를 통지한 경우 제공업체의 보고 의무는 면제되며 보고는 위탁한 사업자가 하는 것입니다. 숙박시설과 시스템 제공업체 중 누가 보고하는지, 귀 시설이 대상인지는 계약과 사실관계에 따라 다릅니다. 위의 확인 사항에 대한 답을 바탕으로 판단하고, 확신이 없으면 개인정보보호위원회에 상담하십시오.
이번 사건에만 해당하는 확인 사항: 오래된 제품과 연결이 남아 있지 않은지
숙박시설 공지에 따르면 원인은 회사가 과거에 제공한 설치형 제품의 일부 기능이었습니다. 어느 기능에 해당하는지는 공개되지 않았지만, 지금은 쓰지 않는다고 생각하는 오래된 소프트웨어나 그 연결 설정이 남아 있는 것은 어느 시설에서나 일어날 수 있습니다.
- 예약 및 고객 정보를 다루는 모든 시스템을 목록으로 만들고, 각각 "현재 버전", "관리 주체", "쓰지 않는 이전 버전이나 연동이 남아 있는지"를 적으십시오
- 더 이상 쓰지 않는 오래된 제품은 제공업체에 확인한 뒤 삭제하고, 관련 계정과 연결을 끊으십시오
- 관리 화면 로그인에 다중 인증을 사용할 수 있다면 켜고, 공유 ID 대신 개인별 ID를 사용하십시오(로그인 기록으로 누가 무엇을 했는지 알 수 있도록)
또 하나의 교훈은 탐지 계기에 관한 것입니다. 이번에는 투숙객이 숙박시설에 이상한 메시지에 대해 문의하면서 문제가 처음 드러났습니다. 투숙객이 "호텔을 사칭한 의심스러운 메시지가 왔다"고 알려오면 개별 민원으로 치부하지 말고, 바로 시스템 제공업체에 공유하는 흐름을 미리 정해 두십시오.
숙박시설 투숙객 정보가 유출된 다른 사례는 호주 Quest Apartment Hotels 유출 사건을, 제공업체의 시스템이 침해되었을 때 이용자가 어떻게 대응할 수 있는지는 웹 호스팅 제공업체가 침해되었을 때를 참고하십시오.
출처(공개 기록)
이 글의 사실관계는 아래의 공개 정보에 기반합니다. 발표되지 않은 항목, 건수, 침입 방법은 추측하지 않았습니다.
- Temairazu, Inc., 의심스러운 메시지 및 당사 시스템 불법 접근에 대한 사과 및 공지(2026년 9월 28일, 일본어) — temairazu.co.jp
- Temairazu, Inc., "Notice and Apology Regarding Suspicious Messages and Unauthorized Access to TEMAIRAZU"(2026년 9월 29일, 영문) — temairazu.co.jp
- Temairazu, Inc., 당사 시스템 불법 접근에 대한 두 번째 보고서(2026년 10월 7일, 일본어) — temairazu.co.jp
- Temairazu, Inc., "Update on Unauthorized Access to Our Systems and Our Response (Second Report)"(2026년 10월 8일, 영문) — temairazu.co.jp
- Temairazu, Inc., 당사 시스템 불법 접근 조사 현황 및 대응에 관한 적시 공시(2026년 10월 9일, 일본어) — temairazu.co.jp
- 숙박시설 공지 예시(원인 설명, 9월 26일 수정, 불법 접근 일시, 가짜 메시지가 확인된 예약의 조건): Hotel Grand Hill Ichigaya(2026년 9월 29일, 일본어) — ghi.gr.jp
- 숙박시설 공지 예시(10월 5일 일본어 사기 메시지): Super Hotel(2026년 10월 5일 갱신, 일본어) — superhotel.co.jp
- 개인정보보호위원회, "유출 등 대응 및 참고 자료"(일본어) — ppc.go.jp
- 개인정보보호위원회, 개인정보 보호에 관한 법률 가이드라인(통칙편) 3-5, 유출 보고 및 본인 통지(일본어) — ppc.go.jp
업데이트 기록
2026-10-22: "다음으로 읽기"에서 Commune 사례의 166,505명 수치를 커뮤니티별로 집계한 인원으로 설명하도록 수정했습니다.
2026-10-11: 공식 공지와 사실관계를 다시 대조했습니다. 숙박시설 공지의 조건(2026년 9월 21일까지 성립, 9월 21일 이후 숙박일, 예약자가 WhatsApp 사용)은 가짜 메시지가 확인된 예약의 조건이며 유출 범위가 아니므로 본문을 수정했습니다(범위는 회사가 발표하지 않음). 확인된 불법 접근이 9월 21일에 한정된다는 내용(숙박시설 공지)을 추가했습니다. 메시지 경로를 첫 공지의 기재(WhatsApp 등 메시징 앱, 이메일, SMS 및 기타)에 맞췄습니다.
2026-10-10: 회사의 10월 9일 적시 공시를 반영했습니다. 관련 인원(최대 약 445만 명), 9월 24일 일부 기능의 중단 및 같은 날 재개, 외부 보안 전문 업체에 조사 의뢰, 실적 영향(추정 불가)을 제목, 본문, 표에 반영했습니다. 숙박시설 수와 침입 방법은 계속 미공개입니다.
2026-10-09: 회사의 두 번째 보고서(10월 7일, 영문판 10월 8일)를 반영했습니다. 가져가졌을 수 있는 7개 항목, 회사가 보유하지 않는 정보(예약 사이트 로그인 정보), 가짜 메시지의 구실(사전 체크인, 예약 유지)을 반영했습니다. 건수와 침입 방법은 계속 미공개입니다.
2026-10-07: 공식 발표를 다시 확인했습니다(추가 공지 없음). "알려진 것과 알려지지 않은 것" 표, 10월 5일 일본어 사기 메시지, 숙박시설의 보고 및 통지 절차를 추가했습니다. 유출된 항목은 회사가 발표하지 않았으므로 항목 설명을 회사 공지의 범위에 맞췄습니다.
2026-10-03: 초판. Temairazu, Inc.의 9월 28일(일본어) 및 9월 29일(영문) 공지와 이 시스템을 사용하는 숙소의 공지를 바탕으로 작성했습니다.
다음으로 읽기
- 같은 유형의 사기: Booking.com 예약 정보 데이터 유출 / 피싱이란?
- 다른 숙박 사례: Quest Apartment Hotels(호주, 카드 및 여권 번호)
- 여행 예약 사이트 사례: skyticket(Adventure Inc.) 침해 사건(예약 정보 및 비밀번호)
- 제공업체 침해 시: 웹 호스팅 제공업체가 침해되었을 때
- 외주 업체를 통해 연락처가 유출된 사례: JR East, VIEW Card, JR Kyushu 이메일 주소 유출
- 하나의 제공업체를 통해 여러 회사의 회원 정보가 유출된 사례: Commune 불법 접근(커뮤니티 회원 166,505명, 커뮤니티별 집계)
- 계정 보호: 다중 인증 선택하기 / 비밀번호 관리자 선택하기
- 2026년 기타 사건: 데이터 유출 및 사이버 공격 목록(일본 및 전 세계)