アルサポートのリモートコールがハッキングされ、顧客の個人情報が流出

遠隔支援ソリューション企業アルサポート(RSUPPORT)がサイバー攻撃を受け、リモート支援サービス『リモートコール(RemoteCall)』を利用する一部顧客の管理者と相談員の個人情報が流出したことが確認された。

アルサポートは公式通知を通じて、10月28日にセキュリティ侵害事件を確認し、外部攻撃者がリモートコールのサービス型ソフトウェア(SaaS)運営サイトに不正アクセスしたことを把握したと発表した。

流出情報には、顧客社名、顧客社の運営管理者の連絡先、相談員のメールアドレスなどが含まれている。

アルサポートは一部顧客と相談員の個人情報が実際に流出したことを確認したが、正確な被害企業の数や個人情報の流出規模はまだ公表されていない。現在までの調査では、顧客が遠隔支援サービスを提供する最終顧客の個人情報や遠隔支援関連データが流出した形跡は確認されていない。

アルサポートは侵害事件を確認後、該当サービスの不正アクセス経路を遮断し、10月29日に韓国インターネット振興院(KISA)に侵害事件を報告した。現在、具体的な攻撃経路と侵害範囲に関する追加調査が進められており、調査結果によってセキュリティ対策を強化する計画である。