야쿠르트 본사 웹사이트 해킹(약 4만 건): 이름, 주소, 전화번호, 이메일, 문의 내용 유출 — 영향을 받은 사람이 해야 할 일

유출 항목에는 이름, 주소, 전화번호, 이메일 주소가 포함되어 있습니다. 이 모두가 있으면 사기범은 내 정확한 이름과 정보를 넣은 그럴듯한 연락을 만들 수 있습니다.

회사는 "경품 당첨", "배송 안내", "환불 안내"를 조심해야 할 명목으로 들면서, 모르는 메시지의 링크나 첨부 파일을 열지 말라고 요청했습니다. 메시지 속 URL이 아니라 직접 연 공식 사이트에서 확인하세요(피싱이란? 참고).

이메일 문의 양식 이용자의 경우 문의 내용이 유출 항목에 포함되어 있습니다. 제품, 건강, 주문, 불만 등 적은 내용에 따라 그 내용을 아는 메시지는 진짜처럼 보일 수 있습니다.

예전에 문의한 주제를 꺼내는 메시지라고 해서 회사에서 온 것이라는 증거는 아닙니다. 링크는 열지 말고 공식 채널로 확인하세요.

급식 사이트 회원의 경우 등록 비밀번호가 암호화된 상태로 유출 항목에 포함되어 있습니다. 암호화되어 있으므로 그대로 읽을 수는 없습니다. 다만 짧거나 흔한 비밀번호는 변환된 데이터로 추측될 수 있습니다(비밀번호 해싱이란? 참고).

다른 서비스에서 같은 비밀번호를 썼다면 그쪽부터 바꾸세요. 정리하는 데는 비밀번호 관리자가 현실적이며, 이후 다중 인증을 켜면 더 안전해집니다. 재사용 여부는 비밀번호 유출 여부 확인 방법으로 확인할 수 있습니다.

취재 문의 양식 이용자의 유출 항목은 이름, 직업, 매체 이름, 회사 또는 단체, 회사 주소, 전화번호, 이메일 주소, 문의 내용입니다. 취재 요청이나 자료 발송처럼 언론사나 회사를 사칭한 이메일의 첨부 파일을 열기 전에는 다른 경로로 발신자를 확인하세요.

회사는 비밀번호, 계좌 번호, 신용카드 번호를 절대 묻지 않으며, 웹사이트에는 신용카드나 은행 계좌 정보가 없었다고 밝혔습니다. 이런 정보를 요구받으면 가짜로 간주하세요.

공지에 따르면 회사는 이번 사고 전용 창구를 준비 중이며, 당분간은 Yakult 고객 상담실(0120-11-8960, 10:00–16:00, 주말과 공휴일 제외, 일본 국내 통화)에서 고객 문의를 받습니다. 받은 메시지에 적힌 전화번호나 이메일 주소가 아니라 회사 공지에 있는 채널을 사용하세요.

영향을 받은 데이터에는 문의 양식의 내용과 회원 등록 데이터가 포함됩니다. 처리가 끝난 문의가 공개 사이트 가까이에 남아 있으면 한 번의 사고가 많은 사람에게 닿습니다.

처리가 끝난 문의를 삭제하는 기간을 정하거나, 개인을 식별하는 항목을 뺀 채로 보관하세요. 회원 기능과 문의 양식이 같은 웹사이트에 있다면 각각을 어디에 얼마나 오래 보관하는지 생각해 보세요.

회사는 무단 접근을 확인한 날 웹사이트 기능을 중단했으며, 이 사이트의 견해로는 추가 피해를 막는 데 효과적입니다. 중단 중에 고객 문의를 어디서 받을지(이번에는 기존 상담실)와 재개하려면 어떤 조건을 충족해야 하는지를 미리 정해 두는 것도 도움이 됩니다.