할리스 멤버십 해킹, 개인정보 대량 유출

커피전문점 할리스의 멤버십 시스템이 외부 해킹 공격을 받아 고객 개인정보가 대규모로 유출됐다. 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일 등 민감 정보가 광범위하게 빠져나갔다.

유출은 지난 9월 3일부터 10월 7일 사이 한 달 넘게 이어진 것으로 추정되며, 할리스는 16일에야 사고를 인지했다. 대상은 2020년 2월 11일 이전 멤버십 가입 고객으로, 모바일과 PC 홈페이지는 현재 접속이 차단된 상태다.

할리스는 접근 경로 차단과 인증 절차 강화, 관계 기관 신고 등 사후 조치에 나섰지만 비밀번호까지 유출된 만큼 2차 피해 우려가 크다. 고객들은 멤버십 비밀번호는 물론 동일 아이디·비밀번호를 사용 중인 다른 서비스 계정도 즉시 변경할 필요가 있다.