ビッサム「顧客情報流出は6444人、個人情報の漏洩は844人」

韓国の暗号資産取引所ビッサムは、最近のハッキング被害で流出した顧客情報の規模を公表し、公式に謝罪した。

ビッサムは10月29日、「10月27日に社内モバイルグループウェアシステム『ダウオフィス』に外部の無許可の第三者がアクセスする侵入事故が発生し、一部顧客の個人情報が流出した」と明らかにした。対象顧客には、情報を把握した10月29日午後から順次、個別に案内する予定だという。個人情報の流出有無は、ビッサムのホームページで直接確認できるとしている。

顧客情報の流出は計6444人分と確認された。このうち個人情報が漏洩した顧客は844人だった。残る5600人分は、外部からアクセスできない暗号化（DRM）ファイルで、個人情報は漏洩していないと説明した。

流出した情報は、氏名、携帯電話番号、電子メールアドレス、住民登録番号、運転免許番号、口座番号、身分証明書の写しなど。流出した情報の範囲は顧客ごとに異なるとみられる。

ビッサムは、顧客の個人情報が、役職員が業務目的で社内モバイルグループウェアシステムを使う過程で流出したとみている。ビッサム関係者は「今回侵入事故が起きたグループウェアシステムは、顧客の取引所アカウントや保有資産情報とは分離された内部業務システムだ」と説明した。現時点で、取引所サービスや顧客データベースが直接侵害された兆候は確認されていないという。

イ・ジェウォン代表は「顧客の皆さまに心配と不安をおかけしたことを深くおわびする」と述べた。個人情報が流出した顧客で二次被害が確認された場合には、被害救済と補償に全力を尽くすとした。

さらに「今回の事故を契機に、内部業務インフラ全般のセキュリティー体制を原点から再点検し、再発防止に総力を挙げる」と付け加えた。