[비즈한국] クーパンが、大規模な個人情報流出事態の発生から1週間を経て、政府の指示に従い修正告知を出した。顧客宛の告知文には、フィッシングを含む二次被害防止などの内容が含まれた。
クーパンは7日の告知文を通じ、「お客様の個人情報が流出する事故が発生した」とし、「新たな流出事故は起きておらず、11月29日より案内している個人情報流出事故について、なりすましやフィッシングなどの二次被害予防のための注意事項をご案内する」と明らかにした。
クーパンは11月末から、3370万アカウントの顧客情報流出事故を知らせる顧客通知を行ってきた。しかし、個人情報保護委員会などの政府省庁が、個人情報流出に関連して利用者への被害を最小限に抑える方法を再案内するよう指摘したことを受け、是正措置の一環として新たな告知を出した。個人情報保護委員会は3日、クーパンに対し、個人情報の「露出」という通知を「流出」という表現に修正し、流出した項目を漏れなく反映して再通知するよう求めていた。
クーパンは「今回の流出を認知して直ちに、関係当局へ迅速に報告した」とし、「科学技術情報通信部、警察庁、個人情報保護委員会、韓国インターネット振興院、金融監督院などの関係当局と協力して調査中」と伝えた。また、「警察庁では現在まで全数調査の結果、クーパンから流出した情報を利用した二次被害の疑い事例は発見されていないと発表した」と説明した。
これに先立ち、クーパンが確認されていない人物による異常なアクセスで顧客個人情報が流出した事実を把握していながらも、情報主体には「露出」という通知として案内したため、批判の声が上がっていた。2日の国会科学技術情報放送通信委員会の懸案質疑において、クーパン韓国法人のパク・デジュン代表理事は、個人情報の「流出」ではなく「露出」という表現を使用したことについて、「意図はなかった」としながらも「我々の考えが足りなかった」と謝罪した。
今回クーパンは、流出した情報が△顧客名 △メールアドレス △配送先住所録（住所録に登録された氏名、電話番号、住所、共同玄関の出入り番号） △一部の注文情報であることを明らかにした。クーパンは「事故発生直後、異常なアクセス経路を即時遮断し、内部モニタリングを一層強化した」と強調した。
被害予防の方法も合わせて案内された。クーパンは「電話やメッセージでアプリのインストールを要求することはない」とし、「詐欺師がスミッシングやフィッシングメッセージで『クーパン』を騙る可能性があるため、出所不明なリンクは絶対にクリックせず、該当のメッセージは削除してほしい」と呼びかけた。公式連絡先（モバイル・PCアプリのカスタマーセンター記載）以外から送られてくるメッセージは、なりすましやフィッシングを疑うよう案内している。
また、「疑わしい電話やメッセージは112または金融監督院に通報してほしい」とし、「『金融取引安心遮断サービス』の利用を推奨するほか、クーパン公式カスタマーセンターから送信されたメッセージであるか確認してほしい」と明示した。続いて、クーパンの配送員は、配送や回収に関連して住所地への進入が困難な場合や回収する商品がないといった例外を除き、直接電話やメッセージを送ることはないと強調した。クーパンの配送先住所録に共同住宅や共同玄関の出入り番号を登録している場合は、変更を推奨した。
クーパンは、カード番号や口座番号などの決済情報、パスワードなどのログイン関連情報、個人通関符号の情報は流出しておらず、それらに関連する二次被害はなかったという点を改めて強調した。これらの情報は現在まで何度も確認したが、流出はないと把握しているとの説明だ。共同玄関のパスワードについては、流出項目に含まれているものの、悪用された事例はないとの立場を示した。
クーパンは「今回の事故発生直後、異常なアクセス経路を即時遮断し、内部モニタリングを一層強化した」とし、「クーパンの全従業員は、お客様のご不便とご心配を迅速に解消できるよう最善の努力を尽くす」と述べた。