Kakaoの法人向け協業プラットフォーム「KakaoWork」で、不正アクセスにより一部利用者の個人情報が漏えいしたことが分かった。運営会社のDK Techinはアクセス経路を遮断し、追加漏えいの有無や被害範囲の調査を進めている。
業界関係者によると、DK Techinは11月9日、外部の攻撃者によるKakaoWorkシステムへの不正アクセスを確認した。漏えいした情報には、氏名、連絡先、メールアドレスなどが含まれるという。
同社は事案の把握後、外部からのアクセス経路を遮断し、システムのセキュリティ強化などの対応に着手した。あわせて関連システムの点検を進め、追加漏えいの可能性や正確な被害規模を調べている。
DK Techinは今回の事案に便乗した二次被害にも注意を呼びかけている。KakaoWorkを装ったSMSやメール、不審なURL、添付ファイルなどを使ったフィッシング攻撃に警戒するよう求めた。
特に、パスワードや認証番号の入力、提供を求めるメッセージには応じないよう利用者に呼びかけている。
著者について
Jin-ho Lee
jhlee26@d-today.co.kr