신원 확인
이 태그가 달린 문서 17건
NTT DOCOMO 'docomo Online Shop'·'My docomo' 정보 유출(최대 약 30만 건): 본인확인서류 번호 유출, 이용자가 해야 할 일
NTT DOCOMO는 2026년 11월 4일 docomo Online Shop과 My docomo에 대한 외부로부터의 부정 접근을 확인했고, 11월 5일 오전 1시 5분경부터 두 서비스의 각종 절차를 중단하고 긴급 점검에 들어갔습니다. 회사는 11월 5일 제2보에서 긴급 점검 전에 부정 접근으로 일부 고객 정보가 유출됐다고 밝혔고, 11월 6일 제3보에서 그 규모를 최대 약 30만 건으로 제시했습니다. '모든 대상 고객'의 유출 정보는 이름, 생년월일, 나이, 주소, 연락처 전화번호, 이메일 주소, 본인확인서류 번호, 휴대전화 번호, 계약 개시일, 요금제·옵션·할인입니다. '일부 고객'은 법정대리인 또는 절차 대리인의 이름과 연락처, 근무처 또는 회사 이름과 주소, 금융기관·지점·계좌번호·예금주, 육아 지원 제도 관련 정보도 포함됩니다. 원인은 외부로부터의 부정 접근이며, 침입 경로와 정확한 범위·건수는 조사 중이고, 새로운 유출은 확인되지 않았으며, 복구 시점은 미정입니다. 2026년 11월 7일 기준 제4보는 확인되지 않았습니다. 이 사이트의 결론: 이름, 주소, 계약 내용을 말한다고 해서 DOCOMO가 보낸 연락이라는 증거는 아닙니다. 링크를 열지 말고, PIN, 비밀번호, 카드 정보를 알려주지 마십시오. 본인확인서류 번호가 유출됐다면 명의 도용 계약에 주의하십시오.
IDARE 데이터 유출(129,659명): 잔액, 거래 내역 및 일부 신분증 번호 유출 — 이용자가 해야 할 일
2026년 10월 13일 Fivot Inc.는 선불결제 앱 IDARE에 제3자의 무단 접근이 있었고 개인정보가 유출되었다고 발표했습니다. 회사가 고객 지원 등에 사용하던 외부 소프트웨어의 취약점이 악용되었고, 2026년 8월 10일부터 9월 27일 사이 여러 차례 회사 데이터베이스의 데이터가 취득되었습니다. 대상은 계정 폐쇄자를 포함해 9월 27일까지 가입한 129,659명입니다. 전원에게 유출된 정보는 전화번호, 이메일 주소, 생년월일, 사용자 ID, 표시 이름, 계정 설정 및 상태, 잔액, 거래 내역, IDARE 카드의 이름과 유효기간입니다. 일부에게는 본인확인 시 제출한 이름, 주소, 성별, 이용 목적, 신분증 번호, IDARE 카드 번호 끝 4자리, 충전용 신용카드의 앞 6자리와 뒤 4자리, 충전용 은행 계좌의 끝 3자리, 실물 카드의 활성화 코드, 그리고 2021년 10월에 서비스를 종료한 대출 서비스 LADDER에 입력한 연간 소득과 근무처 정보도 포함됩니다. 로그인 비밀번호, 신분증과 얼굴 이미지, 마이넘버, 카드 전체 번호, 보안 코드, PIN, 계좌 전체 번호는 관련되지 않았다고 합니다. 회사는 부정 거래가 확인되지 않았고 로그인에는 다요소 인증이 필요하다고 밝혔습니다. 10월 21일의 두 번째 보고에서는 그 시점까지 부정 거래가 확인되지 않았다고 하며, 기한(10월 30일 및 11월 30일)이 있는 재발 방지 조치를 제시했습니다. 외부 전문 기관에 의한 제3자 조사는 11월 말에서 12월 초에 취합될 예정이며, 완료되면 보고서를 공개하겠다고 합니다. 이 사이트의 결론: 유출된 데이터만으로는 로그인하거나 결제할 수 없지만, 잔액이나 최근 구매 내역을 정확히 언급하는 메시지라고 해서 진짜라는 증거는 아닙니다. 메시지가 도착한 경로로 IDARE, 카드사 또는 은행을 사칭하는 내용에 응하지 마시고, 비밀번호, PIN, 보안 코드, 인증 번호는 누구에게도 알려주지 마십시오.
일본 온라인 신원확인, 2027년 4월부터 IC칩 판독으로 전환: 달라지는 점과 이용자·사업자의 준비
범죄수익이전방지법 시행규칙 개정안(2025년 6월 24일 공포, 2027년 4월 1일 시행)에 따라 은행 계좌 등 대상 거래에서 신분증 이미지나 사본에 의존하는 비대면 신원확인은 원칙적으로 폐지됩니다. 운전면허증 또는 마이넘버카드의 IC칩 판독과 카드의 전자증명서(JPKI)가 주요 방법이 됩니다. 대면 확인도 신분증을 제시하고 IC칩을 읽는 방식으로 바뀝니다. 온라인으로 체결하는 휴대폰 계약은 2026년 4월 1일부터 이미 전환되었고, 매장 계약은 2027년 4월부터 적용됩니다. 금융청은 2026년 10월 9일, 운전면허증 이미지를 포함한 고객 정보의 무단 접근과 유출이 반복되는 현 상황을 언급하며, 시행일을 기다리지 않고 IC칩 판독으로 옮겨갈 것을 금융기관에 요청했습니다. 이 사이트의 결론: 유출된 이미지는 누구나 재사용할 수 있지만, IC칩 판독에는 실물 카드와 PIN이 필요합니다. 이용자는 지금 운전면허 PIN과 마이넘버카드 PIN을 확인해야 하며, 사업자는 신분증 이미지의 수집과 보관을 중단해야 합니다.
덴마크 CPR 등록부 불법 조회 (약 880만 명): 유출된 정보와 주민 및 조회 권한을 부여한 기관이 해야 할 일
2026년 10월 5일, 덴마크 연구·교육·디지털화부는 민간 덴마크 기업이 주민등록 시스템(CPR)에서 데이터를 조회할 수 있도록 합법적으로 받은 권한이 권한 없는 사람들에 의해 악용되었고, 생존자, 해외 이주자, 사망자를 포함한 약 880만 명의 등록자에 대해 이름, 주소, CPR 번호 등을 얻었다고 발표했습니다. CPR에는 약 1,100만 명이 등록되어 있습니다. CPR 관리 기관은 10월 2일 저녁 9월 중 비정상적인 활동이 있었던 것을 확인하고 해당 기업의 접근을 중단했습니다. 이름 및 주소 보호 대상자의 이름과 주소는 포함되지 않았습니다. 덴마크 언론에 따르면 10월 9일 CPR 관리 기관은 조회 권한을 가진 1,039개 기업에 보안 규칙을 다시 안내했고, 장관은 보안이 충분하지 않았음을 인정했습니다. 언론은 조회 계정에 비밀번호 123456이 사용되었다고도 보도했으나 공식 확인은 없었습니다. 이 사이트의 판단: 이름, 주소, CPR 번호를 알고 있는 사람이라도 사기꾼일 수 있습니다. 주민은 MitID 정보나 일회용 코드를 절대 공유하지 말아야 하며, 기업은 이 세 가지 정보를 신원 확인 수단으로 더 이상 취급하지 말아야 합니다.
일본 운전면허 정보가 유출되었다면: 악용을 막기 위해 해야 할 일 (신용정보회사 사고 등록, 재발급, 도움 받는 곳)
기업이 일본 운전면허증 이미지나 번호를 유출한 사람을 위한 실용 가이드입니다. 면허번호, 이름, 생년월일, 얼굴 사진은 본인이 바꿀 수 없으며, 재발급된 면허는 번호 앞 11자리를 그대로 유지합니다(경찰청 훈령). 한편 휴대전화와 은행 계약의 비대면 본인확인은 신분증 이미지 전송에서 IC칩 판독으로 옮겨가고 있습니다(휴대전화 온라인 계약은 2026년 4월부터, 범죄수익이전방지법에 따른 거래는 예정대로 2027년 4월부터). 이 사이트의 견해는 다음과 같습니다. 유출된 데이터를 되돌릴 방법은 없으므로, 대응의 핵심은 누군가 본인 명의로 무언가를 개설했을 때 빨리 알아차리는 것입니다. 구체적으로는 일본의 신용정보회사 3곳(CIC, JICC, 전국은행개인신용정보센터(KSC))에 본인 도용 방지 등록(혼닌 신고쿠, 本人申告)을 하고, 본인의 신용정보를 확인하며, 유출 기업을 사칭한 메시지를 무시하는 것입니다. 면허 재발급과 유료 '데이터 삭제' 서비스는 우선순위가 낮거나 효과가 없습니다.
라신방 데이터 유출: 신분증 번호와 환급 계좌 정보가 유출됐을 수 있음(신분증 이미지는 제외) — 판매자가 해야 할 일
2026년 10월 1일, 주식회사 라신방은 2026년 9월 14일부터 16일까지 회사가 운영하는 서비스에 대한 부정 접근으로 이름, 주소, 전화번호, 이메일 주소, 생년월일, 직업과 함께, 매입 신청 시 입력한 본인확인서류의 종류와 번호, 은행명, 지점명, 계좌번호, 예금주, 매입 동의서 이미지, 매입 및 주문 내역이 유출됐을 수 있다고 발표했습니다. 회사는 신용카드 정보와 비밀번호는 유출되지 않았으며, 마이넘버(일본 개인번호)는 수집하지 않는다고 밝혔습니다. 10월 9일 추가 공지에서는 운전면허증을 포함한 신분증 이미지는 유출되지 않았다고 명시했습니다. 안내문에는 대상자가 회사로부터 개별 이메일을 받은 사람이라는 항목도 추가됐습니다. 2026년 10월 10일 기준, 피해 규모와 원인은 공개되지 않았습니다. 이 사이트의 견해: 계좌번호와 예금주명만으로는 돈을 인출할 수 없지만, 계좌 정보, 신분증 번호, 실제 매입 내역을 근거로 진짜처럼 보이는 연락에는 응하지 마십시오. 비밀번호, 로그인 정보, 인증 코드는 누구에게도 알려주지 말고, 신분증 번호가 유출됐다면 일본 신용정보기관에 본인 신고를 하는 것을 고려하십시오.
AssuranceAmerica 개인정보 유출 (약 700만 명): 운전면허번호가 유출됐을 때 할 일
2026년 7월 10일 미국 자동차보험사 AssuranceAmerica는 2026년 3월 16일 직원 한 명을 겨냥한 악성 활동 이후 제3자가 IT 환경의 일부에 무단 접근해 특정 데이터 파일을 복사했다고 고지했습니다. 인디애나주 법무장관의 유출 목록에 따르면 피해 인원은 총 6,998,886명입니다. 사람에 따라 포함된 정보는 이름, 연락처, 자동차보험 증권 또는 계정 정보, 운전자 또는 차량 정보, 보험금 청구 정보, 운전면허번호이며, 일부 제한된 인원의 경우 납세자번호(Tax ID) 또는 사회보장번호가 포함됐습니다. 미국에서는 운전면허번호가 신용, 보험, 공공 급여 신청에서 신원 확인 항목으로 사용됩니다. 신용 동결만으로는 빈틈이 남으므로 주 차량관리기관(DMV)에도 번호가 노출됐다고 알려야 합니다.
카니발 데이터 유출: 여권번호가 유출됐을 때 여행자가 해야 할 일
카니발 코퍼레이션(Carnival Cruise Line의 모회사)은 2026년 4월 14일 IT 보안팀이 직원 계정과 관련된 무단 활동을 확인했다고 밝혔다. 무단 행위자가 소셜 엔지니어링으로 직원을 속여 IT 시스템의 일부 영역에 접근했다. 회사는 4월 22일 개인정보가 복사된 사실을 확인했다. 메인주 법무장관에 제출된 서류에는 5,995,277명이 영향을 받은 것으로 나와 있다. 데이터는 사람마다 다르며 이름, 주소, 이메일 주소, 전화번호, 생년월일, 운전면허번호와 여권번호 같은 정부 발급 신분증 번호가 포함된다. 유출된 것은 여권 번호이지 여권 자체가 아니다. 미국(그리고 일본)의 분실·도난 신고 절차는 여권 자체를 무효화하며, 실제로 분실되거나 도난당한 여권에 사용하도록 마련된 절차다. 실질적인 위험은 여행 일정과 신분증 정보를 아는 듯한 사람들의 메시지다. 미국 거주자는 신용을 동결해야 한다. 모든 사람은 크루즈 회사를 사칭한 이메일의 링크를 무시하고, 여권을 실제로 신고해야 하는 경우가 언제인지 알아야 한다.
Endesa 개인정보 유출(신분증 번호·은행 계좌 번호): 계약 정보를 아는 사기 전화 대응법
Endesa Energía는 고객들에게(2026년 1월 12일경) 악의적인 행위자가 자사 상거래 플랫폼에 무단으로 접근했으며, 기본 식별 정보, 연락처, 스페인 국가 신분증(DNI) 번호, 에너지 계약 정보 및 일부 경우 IBAN을 유출했을 수 있다고 알렸습니다. 비밀번호는 영향을 받지 않았다고 밝혔습니다. Endesa는 이 사건을 스페인 개인정보보호청(AEPD)에 신고했으며, 영향을 받은 고객 수는 공개하지 않았습니다. 이 정보는 오랫동안 이어진 에너지 사기 전화(“요금 변경”, “공급 중단”)를 그럴듯하게 만드는 데 쓰이는 바로 그런 종류의 정보입니다. DNI와 계약 내용을 이미 아는 전화 상대는 사기꾼처럼 들리지 않습니다. 개인 정보를 안다는 사실은 아무것도 증명하지 못하므로, 전화를 끊고 공식 번호로 직접 확인하십시오. 또한 IBAN은 자동이체에 쓰일 수 있으므로 명세서를 점검하십시오. 승인하지 않은 이체는 최대 13개월 내에 환불받을 수 있습니다.
ANTS(France Titres) 데이터 유출 사고(2026): 영향받은 계정과 대응
프랑스 국가 보안문서 기관인 France Titres(ANTS)는 2026년 4월 15일 ants.gouv.fr 포털의 개인 및 전문 계정 데이터가 노출되었을 수 있는 보안 사고를 탐지했습니다. 4월 21일 내무부는 약 1,170만 개 계정이 영향을 받았을 수 있다고 밝혔습니다. 5월 13일 게시된 답변에서 정부는 개인 및 전문 계정 1,167만 개에서 데이터가 추출되었다고 밝혔습니다. 데이터에는 로그인 ID, 호칭, 성명, 이메일 주소, 생년월일, 고유 계정 ID가 포함되며, 일부 계정은 우편 주소, 출생지, 전화번호가 포함됩니다. 정부에 따르면 신청서에 첨부된 파일과 생체정보는 포함되지 않습니다. 정부는 사용자에게 다음 로그인 시 비밀번호를 변경하고, ANTS를 사칭하는 것으로 보이는 의심스러운 문자, 전화, 이메일을 각별히 주의하라고 요청했습니다. ANTS는 4월 24일부터 신청 페이지를 점검 상태로 두었으며, 4월 29일부터 2단계 인증이 적용되었다고 밝혔습니다. 유출된 것은 신분증 자체가 아니라 어떤 사람이 신분증, 면허 또는 등록 서류를 처리했다는 사실이며, 이는 그럴듯한 ANTS 또는 'permis de conduire' 사기에 필요한 정보입니다. 문서를 교체할 필요는 없으며, 효과적인 습관은 메시지의 링크를 절대 사용하지 않고 직접 ants.gouv.fr을 여는 것입니다.
2026년 정부 기관 데이터 유출 4건(미국 국방부, 일리노이주, 라트비아, 프랑스 세무당국): 시민이 할 수 있는 일
2026년 미국, 라트비아, 프랑스의 정부 기관들이 시민의 개인정보에 대한 통제력을 잃었습니다. 기관이 직접 밝힌 내용을 정리하면 침입 경로는 세 가지였습니다. 잘못된 공유 설정(일리노이 DHS의 내부 지도), 취약한 시스템(국방부 DMDC의 파일 공유 시스템, CSDD의 웹 애플리케이션), 그리고 직원과 승인된 제3자 인증정보의 도용(프랑스 DGFiP)입니다. 데이터 보유자가 국가일 때는 '서비스를 중단하라'는 선택지가 없습니다. 유출 이후에도 효과가 있는 시민 방어책은 네 가지로 좁혀집니다. 공식 경로로 안내를 확인하고, 세금과 복지 계정의 로그인을 보호하며, 직접 찾은 번호로 다시 전화하고, 열람권을 행사해 어떤 정보가 보관되었고 무엇이 유출되었는지 확인하는 것입니다.
Odido 개인정보 유출(약 639만 명): 신분증 번호가 유출되면 해야 할 일
2026년 2월 12일, 네덜란드 통신사 Odido는 자사가 사용하는 고객 문의 시스템에서 고객 데이터가 유출되었다고 밝혔다. 대변인은 규모를 약 620만 개 계정으로 설명했다. 이후 Odido의 FAQ에서는 약 639만 명이 영향을 받았다고 했으며, 대상은 Odido와 그 브랜드 Ben의 현재 및 전 고객이다. 사람에 따라 포함된 데이터는 이름, 주소, 휴대폰 번호, 고객번호, 이메일, IBAN, 생년월일, 신분증 번호와 만료일이다. 비밀번호, 통화 기록, 신분증 스캔본은 포함되지 않았다. 이 사이트의 판단: 신분증 번호만으로는 계약을 체결하거나 절차를 완료할 수 없고, 주로 본인을 식별하는 정보다. 네덜란드 중앙신원사기신고센터(CMI)는 이 데이터만으로 대출을 받거나 은행 계좌를 개설하거나 휴대폰 계약에 서명하거나 새 신분증을 신청할 수 없다고 밝혔다. 또한 여권 교체나 계좌번호 변경도 권장하지 않는다. 실제 위험은 유출된 번호를 인용해 진짜처럼 보이려는 사람의 연락이다. 더 넓은 교훈은, 기업이 신원 확인을 위해 수집한 신분증 번호가 바로 그 기업에서 새어 나갈 수 있다는 점이다.
2026년 데이터 유출 및 사이버 공격 타임라인(일본 및 전 세계) — 영향도별로 평가한 203건의 사고와 그 의미
이 사이트는 2026년 1월부터 October까지 공개된 주요 데이터 유출 및 사이버 공격 203건의 타임라인을 작성했습니다(일본 99건, 일본 외 103건, 국가 분류가 없는 건 1건). 출처는 피해 기관의 공지, 규제 기관 제출 자료, 출처가 명시된 보도입니다. 영향도는 규모와 데이터 유형에 따라 세 단계로 평가하며, 기준은 페이지에 명시되어 있습니다. 이 사이트의 판단은 다음과 같습니다. 일본 외에서는 운전면허증, 여권, 사회보장번호 및 기타 정부 신분증 번호 등 신원 데이터 유출이 103건 중 29건에서 두드러집니다. 일본에서는 랜섬웨어와 인터넷에 노출된 기기 및 시스템(VPN 장비, 웹사이트, 분석 도구 등)의 취약점이 두드러집니다. 신원 데이터는 비밀번호처럼 쉽게 바꿀 수 없으므로, 이용자는 이를 제공하는 서비스를 줄이고 유출 시 신용정보회사에 사기 경보를 등록해야 합니다. 운영자는 인터넷에 노출된 기기부터 패치하고, 수집한 신분증 사본을 얼마나 보관할지 정해야 합니다.
신흥 그룹(Shun Hing Group) 개인정보 유출 홍콩 (약 92만 건): 수리·보증 전화를 사칭한 사기 대응법
홍콩 개인정보보호위원회(PCPD)는 2026년 3월 23일 신흥 그룹(Shun Hing Group)으로부터 개인정보 유출 신고를 접수했고 조사를 시작했습니다. 2026년 7월 2일 PCPD는 해당 기관이 제공한 최신 정보를 인용해, 92만 1천 명 이상의 개인정보가 유출됐을 수 있다고 밝혔습니다. 여기에는 약 92만 명 고객의 이름/호칭, 주소, 전화번호, 이메일 주소와, 약 1,000명의 직원 및 서비스/제품/공급업체 관계자의 정보(신분증 번호, 은행 계좌번호, 급여도 포함)가 포함됩니다. 약 105만 명의 개인정보가 악의적으로 암호화됐을 수 있습니다. 신흥 그룹은 2026년 7월 9일 공지에서 당시까지 악용의 증거는 없으며 PanaClub 시스템을 중단했다고 밝혔습니다. 이 사이트의 견해: 관련될 수 있는 정보에는 가전제품 배송, 설치 또는 보증 등록 때 제공한 주소나 전화번호 같은 애프터서비스 연락처가 포함됩니다. 주소와 구매한 제품을 아는 사람이 전화했다고 해서 진짜 직원이라는 증거는 되지 않습니다. 메시지의 비밀번호 재설정 링크를 누르지 말고, 직접 공식 웹사이트를 열어 PanaClub의 최신 안내를 확인하세요.
Standard Bank 데이터 유출(남아프리카공화국): 신분증·계좌번호를 아는 사기 전화에 대처하기
2026년 3월 23일 Standard Bank of South Africa는 일부 데이터에 대한 무단 접근을 확인했다고 발표했습니다. 4월 14일 업데이트 시점까지 은행은 영향을 받은 정보에 이름, 신분증 번호 또는 회사 등록번호, 연락처(전화번호, 실제 주소 및/또는 이메일 주소), 계좌번호가 포함된다고 밝혔고, 이후 B-BBEE 등급과 부가가치세(VAT) 등록번호가 추가되었으며, 데이터가 '이제 공개된 것으로 보인다'고 했습니다. 은행은 거래 뱅킹 및 핵심 운영 시스템에는 접근이 없었고 고객 자금에는 영향이 없다고 말합니다. 영향을 받은 고객 수는 공개되지 않았습니다. 이 사이트의 견해: 위험은 누군가 이 데이터로 로그인하는 것이 아닙니다. 실제 신분증 번호와 계좌번호를 읽어 주며 'Standard Bank'를 사칭해 전화하는 것입니다. 상대가 이 번호를 안다고 해서 은행이라는 증거는 아니며, 은행은 비밀번호, PIN, OTP를 절대 요구하지 않는다고 말합니다. 전화를 끊고, 카드에 적힌 번호로 직접 전화하고, SAFPS에 등록하고, 신용보고서를 확인하세요.
텍사스 주립공원·야생동물국 데이터 유출 (2026): 영향을 받은 사용자와 대응
텍사스 주립공원·야생동물국(TPWD)은 2026년 5월 13일 텍사스 사이버 사령부(Texas Cyber Command)가 사냥 및 낚시 면허 판매를 담당하는 TPWD 면허 시스템 공급업체와 관련된 사이버보안 사고를 탐지했다고 밝혔습니다. TPWD에 따르면 무단 행위자가 300만 명이 넘는 고객의 운전면허 정보, 여권 번호(제공한 경우), 이메일 주소, 전화번호, 거주지 주소를 획득했을 수 있습니다. TPWD는 사회보장번호, 생년월일, 금융 정보는 획득되지 않았다고 밝혔습니다. 텍사스 법무장관실의 침해 목록에는 3,087,721명의 텍사스 주민이 영향을 받은 것으로 나와 있습니다. 이 사이트의 견해: 면허는 주 기관에서 발급하지만, 구매자가 제공한 신분증 번호는 구매자가 직접 선택하지 않은 TPWD 공급업체의 시스템에 저장되어 있었습니다. 또한 면허는 매년 갱신되므로 TPWD의 메시지는 평소처럼 보여 사기범이 쉽게 흉내 낼 수 있습니다. 신용을 동결하고(새 계좌가 명의로 개설되는 것을 어렵게 만드는 무료 차단 조치), 면허 번호가 부정 사용된 경우 텍사스 DPS 절차를 알아보며, 갱신이나 결제는 직접 입력한 TPWD 주소에서만 하십시오.
타임스카 데이터 유출(이름·주소 등 6,628,007건, 신분증 이미지 약 146만 건 외부 전송 흔적): 마이페이지 확인 방법과 회원·전 회원의 대응
2026년 10월 23일 발표한 다섯 번째 공지에서 Times Mobility Co., Ltd.는 외부 포렌식 조사가 종료되었다고 밝히고 최종 건수를 공개했다. 타임스카 웹 시스템에서는 이름, 주소, 생년월일, 전화번호, 이메일 주소, 운전면허 정보 6,628,007건에 대해 공격자의 접근과 외부 전송 흔적이 확인되었다. 암호화되어 보관된 신분증 이미지 중 1,464,800건은 외부 전송 흔적이 있었고(회사는 앞서 약 160만 건이 유출되었을 수 있다고 말한 바 있다), 891,602건은 접근되었으나 외부 전송 흔적은 없었다. 해시화된 비밀번호는 4건에서 외부 전송 흔적이 확인되었다. 부정 접근이 확인된 관련 Times Club 웹 시스템에서는 Times Club 카드 번호 19,510건, 연계 서비스 ID 135,436건, 신용카드 끝 4자리 정보 28건 등에서 외부 전송 흔적이 확인되었다(회사는 카드 전체 번호와 보안 코드를 보유하지 않는다고 밝혔다). 원인은 웹 시스템 취약점의 악용이다. 회사는 이미지가 외부로 전송된 사람에게 3,000엔 상당의 지급을 하겠다고 밝혔으며(세부 사항과 방법은 아직 결정 중), 10월 23일 17시부터 각자의 유출 항목을 마이페이지에 표시하고 있다. 본 사이트의 견해: 먼저 마이페이지에서 본인의 항목을 확인하라. 신분증 이미지가 외부로 전송되었다면 신용정보회사에 사기 경보를 등록하고 신용정보를 조회하라. 모든 사람은 회사를 사칭하는 연락을 무시해야 한다. 전 회원은 전용 양식으로 문의할 수 있다.