「Millieの書斎」へのハッキングで顧客の「個人情報」が再び流出

• 13,182人の情報が流出
• 2019年6月のハッキングによる流出から3年ぶり、2度目の流出

[xguru]

でもセキュリティニュースのサイトなのに……なぜ証明書の有効期限が切れているんだ……

[xguru]

今年上場準備中らしいですが……2度目の個人情報流出はちょっと厳しいですね。
一度やられた後に、セキュリティ対応をきちんとできなかったのか……。

ミリの書斎のサイト https://www.millie.co.kr/ を見ると、お詫びの告知が出ていますね。
別リンクはないので、そのまま持ってきます。

こんにちは。ミリの書斎です。
まず、ミリの書斎を信頼しご愛顧くださっている会員の皆さまに、心より深くお詫び申し上げます。

ミリの書斎は、会員の皆さまの個人情報保護を最優先に取り組んでまいりましたが、
ハッキング攻撃により、一部会員様の個人情報が流出した事実を確認いたしました。

流出時期は6月3日午前4時ごろで、13,182人の情報が流出したものと把握しています。
流出した情報は、メールアドレス、暗号化され識別不可能な電話番号およびパスワードです。
どの情報が流出したかは会員ごとに異なるため、
下記の「個人情報流出内訳の確認」ボタンからご確認いただけます。
また、流出情報のうち電話番号とパスワードについては暗号化されており、外部からは当該情報だけで会員様の情報に該当する事実を特定できないよう措置していることもあわせてご案内いたします。

当社は上記侵害の事実を認知後直ちに、被害拡大を防止するため外部からアクセスできないよう遮断する初期対応を実施し、24時間モニタリングを行っています。また、韓国インターネット振興院(KISA)および放送通信委員会に本件を届け出て、関係機関と緊密に協議しながら侵害に対応しています。

当社は個人情報の最小収集原則に従い、会員様のIDおよびパスワード、氏名、カード番号などの金融情報は、原則として暗号化するか、直接保管（収集）しておりません。
ミリの書斎は、何よりも優先して会員様の大切な資産である個人情報が流通したり悪用されたりしないよう、あらゆる措置を尽くすとともに、二度とこのような事故が再発しないよう原点から改めて点検いたします。

会員の皆様におかれましては、出所の不明なメールを受信した際には十分ご注意くださいますようお願い申し上げます。
いつもミリの書斎を信頼しご愛顧くださっている会員様にご心配をおかけしたことについて、あらためて深くお詫び申し上げます。二度とこのようなことが発生しないよう関係機関と協力して徹底的に調査し、個人情報保護により一層万全を期してまいります。

• 関連お問い合わせ先：ミリの書斎カスタマーセンター 070-7510-5415