[비즈한국] 国内のオンライン動画配信サービス（OTT）TVINGで個人情報流出事故が発生した。TVINGは、利用者の個人情報が保存されたデータベース（DB）へのハッカーによる不正アクセスが発生し、会員情報が外部に流出した状況を確認したと3日に発表した。
TVINGはこの日、ホームページとアプリケーションの告知を通じて個人情報流出の事実を利用者に伝え、謝罪した。TVINGによると、2日に個人情報を保存しているDBで異常なアクセスが確認された。会社側は、身元不明のハッカーがDBに接続し、個人情報ファイルを外部に転送したものと把握している。現在、正確な事故原因と被害規模について調査中である。
流出した個人情報の項目は、ID、氏名、生年月日、性別、連結情報（CI）、重複加入確認情報（DI）、携帯電話番号、メールアドレス、返金口座番号、パスワードなどである。ただし、携帯電話番号は下4桁が暗号化された状態であり、メールアドレスはドメインを除いたID部分が暗号化されている。返金口座番号とパスワードも暗号化された形式で流出したことが確認された。特にパスワードは、単一方向暗号化方式で保存されていたことが把握された。住民登録番号と決済関連情報は保有していないため、流出対象には含まれていないとTVINGは説明した。
流出項目には、本人認証利用者を識別する固有値であるCIが含まれた。CI単独でアカウントへのログインや金融取引が可能なわけではないが、他の場所から流出した個人情報と結合された場合、利用者識別のために悪用される可能性があるという懸念が提起されている。
TVINGは流出の事実を認知した直後、攻撃者のIPを遮断し、クラウドアクセス制御ポリシーを変更する一方、DB接続モニタリングを強化したと発表した。また、関連法令に基づき韓国インターネット振興院（KISA）に届け出を行い、事故の原因と影響範囲を調査している。
利用者に対しては、同一のアカウント情報を使用しているTVINGおよび他のサービスのパスワードを変更するよう勧告した。個人情報の悪用が疑われる電話やメールを受け取った場合、顧客センターを通じて被害報告を受け付けている。
今回の事故の影響範囲はまだ確認されていない。TVINGの月間アクティブユーザー数（MAU）は4月基準で約770万人であり、調査結果によっては少なくない規模の利用者が影響を受ける可能性も指摘されている。
TVING側は告知文を通じて「今回のセキュリティ事故により、お客様にご心配をおかけしたことを心よりお詫び申し上げます」とし、「事故の原因と影響範囲を詳細に確認するとともに、顧客保護措置を最優先に施行しており、確認された事実は透明に公開する」と発表した。続いて「政府および関係機関の調査にも誠実に協力し、再発防止策の策定に最善を尽くす」と付け加えた。