당사 사이트에 대한 부정 액세스로 인한 신용카드 정보 유출에 관한 사과 및 안내

2021년 3월 29일

고객 여러분께

주식회사 디자인X

대표이사 야마모토 하루히코

당사가 운영하는 「ApparelX」에 대한 부정 접속으로 인한
개인정보 유출에 대한 사과 및 안내

　이처럼 당사가 운영하는 법인용 EC 사이트 「ApparelX」에서 제3자에 의한 부정 접속을 받아, 고객님의 신용카드 정보(195건)가 유출되었을 가능성이 있는 것으로 확인되었습니다.

　고객님을 비롯한 관계자 여러분께 막대한 불편과 심려를 끼쳐 드리게 된 점, 깊이 사과드립니다.

　또한 개인정보가 유출되었을 가능성이 있는 고객님께는 오늘부터 이메일로 개별적으로 사과와 안내를 드리고 있습니다.

　당사는 이번 사태를 엄중히 받아들이고 재발 방지를 위한 대책을 강구해 왔습니다.

　고객님을 비롯한 관계자 여러분께 거듭 사과드리며, 본 건의 개요에 대해 아래와 같이 보고드립니다.

기재

1. 경위

　2020년 12월 9일, 당사 IT팀이 결제 페이지에서 파일 변조가 이루어지고 있음을 감지하였고, 같은 날 당사 서비스의 파일 업로드 기능 취약점을 이용해 서버에 설치된 공격 파일을 삭제하였습니다. 해당 파일은 결제 페이지의 신용카드 입력 양식을 위장함으로써 결제 시 입력되는 신용카드 정보(카드번호, 유효기간, 보안코드)를 외부 사이트로 전송하여 탈취하는 것이었습니다. 2020년 12월 10일 관할 경찰서에 신고하는 동시에, 결제 대행사의 지시에 따라 2020년 12월 16일에 카드 결제를 중단하였습니다. 또한 병행하여 제3자 조사기관에 의한 조사를 시작하였습니다. 2021년 3월 8일, 조사기관의 조사가 완료되어 2020년 11월 27일~2020년 12월 9일 기간에 「ApparelX」에서 구매한 고객의 신용카드 정보가 유출되었고, 일부 고객의 신용카드 정보가 부정 이용되었을 가능성이 있음을 확인하였습니다.

　이상의 사실이 확인되었기에 오늘 발표에 이르렀습니다.

2. 개인정보 유출 상황

(1)원인

　당사가 운영하는 「ApparelX」의 파일 업로드 프로그램 취약점을 노린 제3자의 부정 접속으로 결제 페이지가 변조되었기 때문입니다.

(2)개인정보 유출 가능성이 있는 고객님

　2020년 11월 27일~2020년 12월 9일 기간 중 「ApparelX」에서 신용카드 결제를 하신 고객 195명으로, 유출되었을 가능성이 있는 정보는 다음과 같습니다.

　　・신용카드 번호

　　・유효기간

　　・보안코드

　　※위 신용카드 정보와 함께 해당 주문의 배송지명, 배송지 이메일 주소, 배송지 주소, 배송지 전화번호도 유출되었을 가능성이 있습니다.

　위에 해당하는 195명의 고객님께는 별도로 이메일로 개별 연락드리겠습니다.

3. 고객님께 드리는 요청

　이미 당사는 신용카드 회사와 협력하여 유출되었을 가능성이 있는 신용카드의 거래 모니터링을 지속적으로 실시하고 있으며, 부정 이용 방지에 힘쓰고 있습니다. 고객님께서도 송구하지만 신용카드 이용명세서에 본인이 사용한 적이 없는 청구 항목이 없는지 다시 한번 확인해 주시기 바랍니다. 만약 본인이 사용한 적이 없는 청구 항목이 기재되어 있다면, 번거로우시겠지만 해당 신용카드 뒷면에 기재된 카드사로 문의해 주시기를 함께 부탁드립니다.

　또한 고객님께서 신용카드 교체를 원하시는 경우, 카드 재발행 수수료에 대해서는 고객님께 부담이 가지 않도록 당사에서 신용카드 회사에 요청해 두었습니다.

4. 공표가 지연된 경위에 대해

　2020년 12월 9일의 유출 우려부터 이번 안내에 이르기까지 시간이 소요된 점 깊이 사과드립니다.

　本래라면 의심이 제기된 시점에 고객님께 연락드려 주의를 환기하고 사과드려야 했으나, 결제 대행사와 협의한 결과 불확실한 정보를 공개하면 불필요한 혼란을 초래할 수 있으며, 고객님께 드리는 불편을 최소화하기 위한 대응 준비를 갖춘 뒤에 공지하는 것이 필수적이라는 설명을 받아, 발표는 조사회사의 조사 결과 및 카드사와의 연계를 기다린 후 진행하기로 하였습니다.

　이번 발표까지 시간을 드린 점, 거듭 사과드립니다.

5. 재발 방지책 및 당사가 운영하는 사이트의 신용카드 접수 재개에 대해

　당사는 이번 사태를 엄중히 받아들이고, 조사 결과를 바탕으로 시스템 보안 대책 및 감시 체제 강화를 진행해 왔습니다. 「ApparelX」의 신용카드 결제 접수 재개일에 대해서는 결정되는 대로 다시 웹사이트에서 안내드리겠습니다.

　또한 당사는 이번 부정 접속에 관해 감독 관청인 개인정보보호위원회에 2021년 3월 16일 보고를 완료하였으며, 관할 경찰서에도 2020년 12월 10일 피해 신고를 하였고, 앞으로도 수사에 전면적으로 협력해 나가겠습니다.

6. 본 건에 관한 문의 창구

≪주식회사 디자인X　고객 상담 창구≫

　・접수 시간：9:00～18:00（토·일·공휴일 제외）

　・전화번호：프리다이얼 0120-978882 

　・이메일 주소：contact@designx.co.jp 

이상