할리스 멤버십 고객 개인정보 유출…"피해 최소화에 최선"

2020년 2월 11일 이전 가입고객

ⓒ할리스

커피 브랜드 할리스가 자사의 멤버십 시스템에 외부의 무단 접근으로 고객 개인정보가 유출됐다고 18일 밝혔다.

업계에 따르면 할리스는 지난 16일 이같은 내용의 개인정보 유출 사실을 확인했다. 대상은 2020년 2월 11일 이전 멤버십에 가입한 고객으로, 유출 시점은 지난달 3일부터 이달 7일 사이 발생한 해킹으로 추정된다.

유출 항목은 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이다.

할리스는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 모니터링을 강화했다고 밝혔다. 아울러 관계 기관에 신고하고 조사에도 협조하고 있다.

할리스는 고객에게 멤버십 비밀번호를 즉시 바꾸고, 같은 아이디와 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경해 달라고 당부했다. 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말라고도 덧붙였다.

할리스 측은 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과 드린다"며 "당사는 고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다"고 말했다.