[イーデイリーkim mi-kyung 記者] ザ・ボン・コリアは、役職員向けの全社的資源管理（ERP）システムのバックアップサーバーから個人情報が外部に持ち出された可能性を確認し、関連内容を事前に案内しました。情報漏洩の可能性がある対象には、取引先や元・現職の役職員、顧客相談に関する情報が含まれていました。ただし、実際の個人情報漏洩の有無や被害対象については、まだ確認されていません。

ペク・ジョンウォン代表が率いる外食フランチャイズ企業 #ザ・ボン・コリアは、去る2日、公式ホームページにこのような内容を骨子とした「デジョン・ビズオン 個人情報流出の可能性に関するご案内および事前予防措置のご案内」というタイトルの告知文を掲載しました。

3日、ザ・ボン・コリアによると、今回の事案は、同社の役員・従業員向けERPシステムの保守を担当する「ドゥジョン・ビズオン」が管理・運営するバックアップサーバーで発生しました。ザ・ボン・コリアは先月26日、ドゥジョン・ビズオンから、バックアップサービスへの外部からの不正アクセスが発生し、個人情報が流出した可能性があるとの通報を受けました。

デジョン・ビズオンは、サービスの点検過程で異常な兆候を発見し、その後、内部調査により、バックアップソリューションの脆弱性を介して、バックアップサーバーに保存されていた暗号化された一部のデータが外部に持ち出された状況を把握したと、ザ・ボン・コリア側は説明しました。

ザ・ボン・コリアが公表した流出の可能性のある情報は、取引先や元・現職の役員・従業員、顧客相談に関する個人情報などです。取引先情報には、メールアドレス、電話番号、携帯電話番号、銀行名、口座番号、口座名義人などが含まれていました。 元・現職の役員・社員の情報には、社員番号、氏名、住民登録番号、住所、携帯電話番号、緊急連絡先、メールアドレス、取引銀行および口座番号などが含まれます。顧客相談情報には、氏名、携帯電話番号、メールアドレス、お問い合わせ内容、店舗住所などが含まれます。

ただし、「当該情報はすべて暗号化された状態であり、実際に流出したかどうかや具体的な流出項目についてはまだ確定していない」とし、「今後の捜査および関係機関の調査結果により、実際の流出の有無や対象者が変わる可能性がある」と説明しました。

ザ・ボン・コリアは、事故の通報を受けた直後、ドゥジョン・ビズオンを通じて当該バックアップサーバーを強制終了し、海外IPからのアクセスを遮断するなど、追加の侵害防止措置を講じました。韓国インターネット振興院（KISA）にも通報し、関係機関の調査に協力するとともに、さらなるセキュリティ強化措置を進めています。

今後、実際の個人情報漏洩の有無や対象者が確定次第、個別に追加通知を行う予定です。併せて、個人情報を口実に金銭を要求したり、ファイルの閲覧やリンクのクリックを誘導したりするなりすまし連絡には注意するよう呼びかけました。

ザ・ボン・コリアの関係者は、「今回の案内は、個人情報の流出が確定したものではなく、流出の可能性について関係者に知らせることを目的とした通知です」とし、「今回の事案は、ザ・ボン・コリアが運営するオンラインサービスの個人情報流出とは全く無関係です」と述べました。さらに、「関係者の被害の可能性を最小限に抑えられるよう、デジョンビズオン側に全般的な追加のセキュリティ対策を要請するなど、今後の対応に最善を尽くします」と付け加えました。