로또 개인정보 침해사고 발생, 불법 해킹 공격, 피해 보상

지난 11월 5일 일요일 새벽에 개인정보 침해사고가 발생하여 침해 규모, 보상 등 다양한 이야기가 논의되고 있습니다. 해당 공지는 공식 동행복권 홈페이지에 안내되었으며, 저는 오랜만에 접속했는데 깜짝놀래서 개인정보 확인부터 하게 되었답니다. 자주 접속하지 않으시는 분은 필히 접속하시어 비밀번호 변경하시길 바랍니다.

 

공식 사과문 

지난 11.5(일) 당사에서 공지한 개인정보 침해사고와 관련, 침해 규모, 보상 등 다양한 문의가 있어 안내드립니다. 먼저, 다시 한번 복권에 대해 애정과 관심을 가져주신 분들께 심려를 끼쳐 드린 점에 대해 깊은 사과의 말씀을 드리며 다음과 같이 궁금하신 사항에 대해 알려드립니다.
우선, 당사는 추가적인 피해가 발생하지 않도록 즉각적인 조치를 취하고 한국인터넷진흥원, 경찰청 사이버수사대 등 관계 기관에 침해사고 신고를 완료하였습니다. 동시에 자체적으로 침해 현황을 파악하여 침해가 의심되는 회원님들에게는 개별 안내를 드린 바 있습니다.

 

반응형

 

침해 사고 및 조치 상세 경위

• 2023년 11월 5일 (일) 04시 - 불법 해킹 공격에 의한 침해 사고 발생
• 2023년 11월 5일 (일) 12시 - 침해사고인지
• 2023년 11월 5일 (일) 13시 - 침해 사고 원인 분석 시작
• 2023년 11월 5일 (일) 14시 - 해킹 공격IP 차단 조치
• 2023년 11월 5일 (일) 17시 - 홈페이지 침해 사고 사실 공지
• 2023년 11월 5일 (일) 19시 - 긴급 서비스 중단 조치 및 보안 점검 시작
• 2023년 11월 5일 (일) 19시 - KISA 침해 사고 자진 신고 완료
• 2023년 11월 6일 (월) 09시 - 홈페이지 서비스 오픈 및 2차 공지, 침해 의심 아이디별 비밀번호 초기화 조치 아이디별 비밀번호 변경 여부 확인 서비스 오픈
• 2023년 11월 6일 (월) 11시 - 경찰 사이버수사대 신고 접수 완료
• 2023년 11월 6일 (월) 12시 - 개인정보 노출 대상 문자 발송 시작
• 2023년 11월 6일 (월) 15시 - 개인정보 노출 대상 이메일 발송 시작
• 현재 진행 중 - 침해 사고 관련 KISA 조사

또한, 관련 법령이 정하는 절차에 따라 공신력 있는 기관의 조사 역시 성실하게 받을 예정입니다. 따라서, 현 단계에서는 당사의 1차 조사결과를 공식적으로 말씀드리기 곤란한 측면이 있음을 양해하여 주시기 바랍니다. 아울러, 회원님들의 아이디별 비밀번호는 노출되지 않은 것으로 판단되나. 혹시 모를 2차 피해 방지를 위해 개인정보 노출 의심 회원님들의 비밀번호를 초기화 조치하였습니다. 향후 당사는 관계 기관의 조사 결과에 따라 모든 사항을 투명하게 공개하고 상응하는 책임을 질 것을 약속드립니다. 다시 한번 진심으로 사과의 말씀 드립니다.

 

유의사항

링크 : https://www.dhlottery.co.kr/service.do?method=noticeView&noticeSerial=245

 

개별 발송된 문자와 이메일은 대량 발송으로 통신상태에 따라 수신 차이가 발생 할 수 있습니다. 회원분들께서는 반드시에서 개인정보 노출 여부를 확인하시어 비밀번호를 변경해 주실 것을 당부드립니다. 동행복권 도메인은 KISA에 화이트리스트로 검증 등록된 도메인이나 회원님들의 메일 환경에 따라 당사 메일(privacy@dhlottery.co.kr)이 스팸 처리될 수 있겠으니 스팸메일로 등록되어 있다면 해하여 주시기를 부탁드립니다.