[3/15 4:00 추가][리스트형 계정 해킹(리스트형 공격)]에 의한 아소비모 계정에의 부정 로그인 발생과 패스워드 변경 부탁에 대해


언제나 토람 온라인을 사랑해주셔서 감사드립니다.

토람 온라인에서 [리스트형 계정 해킹(리스트형 공격)]으로 의해 본인이 아닌 제3자가 아소비모 계정에 부정 로그인을 한 적이 있는 것으로 판명되었습니다.

다른 회사 서비스에서 유출됐을 가능성이 있는 유저 ID 및 패스워드를 이용하여 다른 서비스에 로그인을 시험하는 수법입니다.
여러분께 불편과 걱정을 끼쳐 진심으로 죄송합니다.

현시점에서 확인된 사실과 본 회사의 대응 상황을 보고하겠습니다.

경위

본 회사에서 액세스 감시를 하던 중 2020년 3월 25일(수)부터 부정 로그인이 시행된 것을 확인했습니다.

대응

대상 고객님께는 본 회사 서포트 [support@toram.jp] 에서 개별로 안내해 드리겠습니다.
그 외 액세스에 대해서도 감시를 강화하고 있습니다.

또한 부정 액세스의 피해로 인해 잃어버린 아이템과 캐릭터 등을 가능한 범위에서 복구하도록 하겠습니다.
하지만 게임의 사양 상, 복구가 어려운 데이터의 대응은 불가능할 수도 있다는 점 미리 양해 부탁드립니다.

고객님께 드리는 부탁


아소비모 계정을 이용 중이신 고객님께는 부정 로그인 방지를 위해 다음 사항에 협력해주시길 부탁드립니다.

1.다른 회사 서비스와 다른 패스워드를 설정한다.
2.제3자가 간단히 추측할 수 있는 패스워드는 사용하지 않는다.

이번 부정 로그인 수법은 다른 회사 서비스에서 유출됐을 가능성이 있는 유저 ID 및 패스워드를 이용한 [리스트형 계정 해킹(리스트형 공격)] 수법으로 행해진 것으로 추측됩니다.
그렇기 때문에 다른 회사 서비스와 동일한 패스워드로 설정하고 계신다면 부정 로그인의 대상이 될 가능성이 있습니다.
다른 회사 서비스와 같은 패스워드로 설정하지 않는 것이 리스트형 공격을 막을 수 있는 방법 중 하나입니다.
이 건에 대해 개별로 연락을 드리고 있는 고객님 이외에도 다른 회사 서비스와 동일한 유저 ID 및 패스워드를 이용 중이신 분은 지금 당장 패스워드를 변경해주시길 부탁드립니다.
본 회사는 고객님의 정보 보호를 최우선 사항으로 인식하고 있으며, 이번 사태의 발생을 진지하게 받아들여 부정 로그인의 감시 강화 등 보다 한층 고객님이 안전・안심하고 이용하실 수 있는 환경을 정비하겠습니다.

이 건에 관한 문의는 아래의 창구에서 받고 있습니다.

토람 온라인 게임 내에 로그인이 될 경우

화면 왼쪽 위 메뉴> 방울구슬 샵> 문의

토람 온라인 게임 내에 로그인이 되지 않을 경우

토람 온라인 공식 사이트 (https://toram.jp/) 아래의 문의

[3/15 4:00 추가]
본 건에 관한 문의는 2021년 3월 25일(목)까지 받도록 하겠습니다.