마이리얼트립에서 이용자 개인정보가 빠져나갔습니다, 일부는 여권번호까지

25일에 확인하고 29일에 공지했습니다

회사는 지난 25일 권한 없는 외부인이 시스템에 비정상적으로 접근한 사실을 확인했다고 밝혔습니다. 공지는 29일 홈페이지에 올라왔습니다.

빠져나간 것과 빠져나가지 않은 것

유출 항목은 성명, 이메일, 휴대전화번호, 생년월일, 성별, 암호화된 비밀번호입니다. 여권번호와 여권 만료일은 일부 이용자에게만 해당하고, 항목은 사람마다 다를 수 있습니다.

신용카드 같은 결제수단 정보와 예약·구매 내역은 유출 항목에 들어 있지 않다고 합니다.

내가 해당되는지는 홈페이지에서 조회합니다

마이리얼트립 홈페이지에 유출 여부를 조회하는 전용 페이지가 있습니다. 해당 여부와 어떤 항목이 나갔는지 거기서 확인할 수 있습니다.

전체 피해 인원은 아직 공개되지 않았습니다. 회사는 규모를 집계 중입니다.

지금 할 수 있는 일

회사는 출처가 불분명한 문자나 이메일의 링크를 누르지 말고 비밀번호를 바꾸라고 안내했습니다. 다른 사이트에서 같은 비밀번호를 쓰고 있다면 그쪽도 함께 바꾸는 편이 좋습니다.

이름과 전화번호가 나간 만큼 보이스피싱과 스미싱, 명의도용에 쓰일 수 있다는 경고도 붙었습니다.

회사 대응과 구제 절차

회사는 이상 접근을 확인한 즉시 해당 IP와 접근 경로를 막고 시스템을 점검했으며, 개인정보보호위원회 등 관계기관에 신고했다고 했습니다. 추가 사실이 확인되면 후속 공지를 내겠다는 입장입니다.

실제 피해를 본 이용자는 손해배상 청구나 개인정보 분쟁조정위원회 조정 신청을 할 수 있습니다.