[E-DailyKim Una 记者] 诺尔宇宙(Nol Universe)遭遇黑客攻击,导致通过Interpark Tour预订国内住宿的客户个人信息泄露。据诺尔宇宙26日透露,22日凌晨2点05分,外部攻击者入侵了Interpark Tour的国内住宿预订者信息查询功能,导致客户数据泄露。
据悉,泄露对象为以预订日期为基准、今年2月15日至9月8日期间通过Interpark Tour进行的国内住宿预订。泄露的信息包括会员ID、会员编号、预订人姓名、用户姓名、电话号码、电子邮箱、商品名称、购买金额、使用日期等9项。经确认,部分员工及合作公司相关人员的个人信息也遭泄露。
Nol Universe并未公开个人信息泄露的客户人数及预订笔数等具体受损规模。不过该公司表示,Interpark Tour的机票、海外住宿、旅游及门票预订,以及NOL服务的预订均未包含在此次泄露范围内。
NOL Universe表示:“在发现事故后,我们立即封堵了外部访问路径,并向相关机构报案,公布了事故经过及应对措施的最新情况,同时通知了受影响的用户。”该公司还称:“目前,为修复安全漏洞,部分查询服务已暂停。” 随后,该公司呼吁用户:“请警惕电子邮件、短信等可疑联系,切勿点击来源不明的链接,也请勿输入个人信息及认证信息。”
随着Nol Universe运营的平台上个人信息泄露事件接连发生,关于安全管理不力的责任问题预计也将浮出水面。实际上,去年7月,Nol Universe运营的面向外国人的平台Interpark Global就曾发生过个人信息泄露事件。 Interpark在被Yanolja收购前的2023年,也曾因凭证填充攻击导致78万4920条个人信息被窃取。2021年,Yanolja有5万2000条客户个人信息泄露;2019年,Yanolja Pension则有7万条信息泄露。
Nol Universe相关人士表示:“我们正在诚恳地配合相关机构,并持续核实后续事实情况及采取应对措施”,并称“将根据调查结果全面加强安全体系”。
另一方面,Nol Universe于今年9月整合了“NOL Interpark Tour”和“NOL Ticket”,提供旅游及演出预订服务。据Mobile Index数据显示,今年9月NOL的月活跃用户数(MAU)达560万2848人,位居旅游平台行业首位。