메이타브 트레이드, 외부 공급업체 API 결함으로 고객 정보 노출 발표

메이타브 트레이드는 화요일 외부 공급업체가 운영하는 인터페이스를 통해 일부 고객의 개인정보가 노출됐다고 밝혔다. 이 사건은 9월 26일 탐지됐다. 회사에 따르면 외부 행위자가 이 인터페이스를 이용해 해당 계정의 성명, 신분증 번호, 은행 계좌번호와 해당하는 경우 수익자 정보를 확보했다. 고객 휴대전화로 요청하지 않은 일회용 인증번호 문자 약 3,000건이 발송됐는데, 이는 사람 수가 아니라 문자 건수다. 일부 수신자의 전화번호를 변경하려는 시도는 실패했다. 메이타브는 인터페이스를 비활성화했으며 자체 조사에서 자금, 거래 계좌, 거래 시스템, 비밀번호 또는 신분증 문서에 대한 접근은 확인되지 않았다고 밝혔다. 피해 고객에게 통지할 계획이다.