주식회사 플랫 필드 오퍼레이션즈(본사: 오사카부 이즈미오쓰시, 대표이사: 히라노 마코토, 이하 ‘당사’)가 운영하는 ‘ 칸사이 에어포트 워싱턴호텔’(이하 ‘본 시설’)을 예약하신 고객님께 피싱 사이트(※)로 유도하는 알림이 발송된 사실이 확인되었으며, 조사 결과 본 시설을 예약하신 일부 고객님의 정보가 유출된 것으로 밝혀졌습니다.
고객님을 비롯한 관계자 여러분께 큰 불편과 걱정을 드린 점, 진심으로 사과드립니다.
１． 경위
고객님께서 당 시설에 고객지원를 통해 제보해 주신 바에 따라, 일부 고객님을 대상으로 피싱 사이트로 유도하는 알림이 2026년 1월 4일(일)에 발송된 사실이 확인되었습니다.
또한 조사 결과, 사이버 공격으로 인해 일부 한국/ 서울 대만/타이페이온라인 예약 사이트(이하: 해당 예약 사이트)에 대한 무단 로그인이 발생하여, 일부 고객의 개인정보가 유출된 사실이 확인되었습니다.
당사는 사건 발생 후 즉시 로그인 비밀번호 변경 및 컴퓨터 보안 점검을 실시하고 있습니다.
아울러, 현재 시점에서 금전적 피해에 대한 보고는 없습니다.
※ ‘피싱 사이트’란, 부정적인 수단을 이용하여 개인정보나 금융 정보를 사기적으로 취득하기 위해 실제 웹사이트를 사칭한 가짜 웹사이트를 말합니다.
2. 유출되었거나 유출 우려가 있는 정보
대상: 해당 예약 사이트를 통해 2025년 1월 4일부터 2026년 1월 6일까지의 기간 동안 본 시설을 예약 신청한 고객입니다.
정보 항목: 성명, 전화번호, 예약일, 예약 번호
일부 고객에 대해서는 신용카드 정보, 결제 정보, 국적 등을 열람할 수 있는 상태였을 가능성이 있으며, 이에 대한 자세한 내용은 현재 계속 조사 중입니다.
그 외 정보에 대해서는 영향 범위를 계속 확인 중이며, 새로운 사실이 확인되는 대로 신속히 뉴스알려드리겠습니다.
3. 당사의 대응
・상기 2.에 해당하는 고객님들께는 2026년 1월 9일(금) 이후, 당사에서 순차적으로 설명과 사과를 드리고 있습니다. 계속해서 고객지원문의 창구를 운영하여 대응해 나가겠습니다.
・2026년 1월 9일(금), 개인정보보호위원회에 대한 보고를 완료했습니다.
・그동안 다단계 인증 도입, URL 링크를 통한 로그인 금지 등의 운영을 철저히 해왔으며, 앞으로도 이를 지속적으로 실시함과 동시에 임직원에 대한 정보 보안 교육을 강화해 나가겠습니다.
・관계 기관과 협력하여 원인 조사를 진행하고, 필요한 대책을 시행함으로써 재발 방지 및 신뢰 회복에 힘쓰겠습니다.
・고객 여러분께서는 의심스러운 메시지를 수신하신 경우, 첨부된 URL 링크를 교통 및 오시는 길하지 마시고, 예약 확인서에 기재된 결제 방법의 세부 사항을 주의 깊게 확인해 주시기 바랍니다. 만일 예약 확인서에 기재된 것 이외의 결제를 요구하는 경우, 당사 고객센터로 연락해 주시어 대응에 협조해 주시기를 부탁드립니다.
고객 여러분 및 관계자 여러분께 불편과 걱정을 끼쳐드린 점에 대해 다시 한번 깊이 사과드립니다.
4. 고객지원선
본 건에 대한 고객지원문의는 아래 담당 창구로 해 주시기 바랍니다.
고객센터
주식회사 플랫 필드 오퍼레이션즈
칸사이 에어포트 워싱턴호텔
전화번호: 072-434-3905
접수 시간: 오전 10시~오후 6시(평일)
이메일: contact@kansai-wh.com