개인정보 유출 사고가 발생한 할리스 측이 멤버십 계정을 포함한 동일한 계정 정보를 사용하는 서비스의 비밀번호 변경을 권장했다. 할리스 측은 또 2차 피해가 발생하지 않도록 출처가 불분명한 전화, 문자, 이메일에는 응답하거나 링크를 클릭하지 말라고 당부했다.
할리스 측은 19일 공식 입장문에서 "지난 16일 당사 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다"며 "상세 경위는 가상화폐 채굴을 위해 클라우드 서비스를 해킹했고 이 과정에서 고객 정보 일부가 유출된 것으로 파악한다"고 설명했다.
이어 "유출된 데이터는 현재 활성화된 고객 DB가 아닌 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일로 파악하고 있다"며 "KISA를 통해 신고한 개인정보 유출 규모는 약 276만건으로 중복 회원을 포함해 2009년부터 2020년 2월11일 이내의 누적 고객 데이터로 추정한다"고 덧붙였다.
현재까지 할리스 측이 파악한 유출 시점은 지난 9월3일부터 10월7일이다. 확인된 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보 및 서비스 이용 관련 정보다. 할리스 측은 즉시 해당 서비스에 대한 비인가 접근 경로 차단 등 긴급 대응 조치를 실시하고 상세 경위에 대한 내부 조사를 진행 중이다.
할리스 측은 유출된 개인정보로 인한 2차 피해 가능성을 지속해서 점검하고 이번 사고의 원인과 취약점을 바탕으로 개인정보에 대한 접근 권한과 인증 체계, 보안 시스템을 전면 점검할 계획이다. 또 해당 클라우드를 사용하는 멤버십 서비스를 조속히 중단할 예정이다.
할리스 관계자는 "고객 여러분께 심려를 끼쳐드린 점 깊이 사과드리며 고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다"고 말했다.