2022년 뉴스 출시
회원 서비스 사이트 '브라더 온라인'에서
잘못된 로그인 발생 스포츠 사이트
2022년 5월 10일 2022년 5월 10일 업데이트(2판) 형제 산업 주식회사 형제 판매 주식회사
브라더 공업 주식회사(사장:사사키 이치로)의 국내 판매 자회사인 브라더 판매 주식회사(사장:미시마 공부)가 운영하는 국내의 고객용 회원 서비스 사이트 「브라더 온라인」에 있어서, 일부 고객의 계정에 제삼자가 부정하게 로그인한 것이 5월 6일(금)에 판명되었습니다. 부정 로그인을 한 제 3자가 고객이 보유한 "토크 인쇄 포인트"*1을 부정하게 이용한 것, 아울러 고객의 등록 스포츠 사이트가 부정 로그인을 한 제삼자에 의해 열람할 수 있는 상황에 있었음을 확인하고 있습니다.
5월 6일(금) 이후, Brother Online은 피해 확대 방지를 위해 서비스를 중지하고, 부정 로그인이나 부정한 포인트 이용의 대상이 되었을 가능성이 있는 고객에게, 개별적으로 설명과 사과, 부정하게 이용되었을 가능성이 있는 포인트의 재발행의 연락을 드리고 있습니다. 형님 온라인을 이용하시는 고객 및 관계자 여러분에게는 큰 걱정과 불편을 끼쳐드려 죄송합니다.
현재 외부 전문기관의 협력하에 추가 원인 규명과 대책을 추진하고 있으며, 앞으로는 영구적인 안전 대책 하에서 안심하고 이용할 수 있는 서비스를 정비해 나갈 것입니다. 또한 Brother Online의 서비스 재개에 대해서는 다시 한번 Brother 홈페이지에서 안내하겠습니다.
본건에 대해서는, 개인스포츠 사이트보호위원회에의 보고와 함께 본사가 소재하는 아이치현의 경찰에의 상담을 실시하고 있습니다.
추상되는 원인
현재 외부 전문 기관에 의한 조사를 진행 중이지만 악의적인 제3자가 어떠한 방법으로 얻은 사용자 ID와 비밀번호의 조합을 이용하여 악성 로그인을 시도한 것으로 추측됩니다.
확인된 사기 이벤트 내용
- 1. 잘못된 로그인으로 일부 고객이 소유한 '토크 인쇄 포인트'가 제3자에 의해 환금성이 높은 다른 포인트로 교환되어 취득되었다.*1
- 2. 잘못된 로그인으로 일부 고객이 등록한 회원 스포츠 사이트가 일시적으로 제3자에 의해 열람할 수 있는 상태에 있었다.
잠재적으로 검색된 고객의 등록 정보*2
[필수 등록 스포츠 사이트]
이름, 생년월일, 이메일 주소, 전화번호, 법인 스포츠 사이트(법인으로 등록한 경우)
[임의 등록 스포츠 사이트]
주소, 휴대전화 번호, 팩스 번호, 성별, 프로필 이미지
악용 사례 수
- 1. 잘못된 포인트 교환이 발생한 것으로 추정되는 계정 수: 최대 683개
- 2. 변환 금액: 최대 404,900엔 상당
- 3. 잘못된 로그인이 발생한 것으로 추정되는 계정 수: 최대 126,676개
※ 정확한 피해를 파악하기 위해 외부 전문기관과 연계하여 조사를 실시하고 있으며, 향후 조사의 진행에 따라 대상 건수나 상황이 변동될 가능성이 있습니다.
알림 후 대응 상황
- (1) 5월 6일(금) 일부 포인트 교환 서비스 중지
- (2) 동일 형제 온라인 로그인 화면에 대한 외국인 액세스를 차단
- (3) 당일 당사 홈페이지에서 공지하신 후 Brother Online 로그인을 포함한 서비스 중지
- (4) 당일 불법 포인트 교환에 대해 문의하신 고객에게 개별 연락
- (5) 동일 외부 전문 기관에 조사 요청
- (6) 5월 9일(월) 본사의 소재하는 아이치현 경찰에 당사안을 연락하여 상담을 실시
- (7) 5 월 10 일 (화) 불법 로그인 / 불량 포인트 교환 가능성이있는 고객에게 개별 연락
본건에 관한 고객 상담 창구
아래의 전용 문의 양식으로 연락해 주시기 바랍니다.
전용 문의 양식
- *1: 「토크 인쇄 포인트」는 형제 온라인상에서 신청 후, 대상 프린터를 이용하는 것으로 형제의 독자적인 포인트가 쌓이는 서비스입니다. 외부 서비스와 협력하여 타사 서비스 포인트로 교환할 수 있습니다.
- *2: 브라더 온라인에서는 신용카드 스포츠 사이트와 같은 결제 스포츠 사이트를 보유하지 않습니다.
<보도 관계 문의처
브라더 판매 주식회사 마케팅 추진부 홍보 G 와카야마·마치노·니시오카
TEL : 03-3274-3771(도쿄 쇼룸 내)
FAX : 03-3281-4462
2022년 5월 18일에 서비스를 재개하여 조사 결과를 안내했습니다. 자세한 내용은여기을 확인하세요.