스타벅스, 일부 계정 도용 발생…"IP 차단 후 충전금 전액 보전"

일부 계정 도용 거래 주의 안내.ⓒ스타벅스코리아 홈페이지 캡처

스타벅스 고객의 아이디와 비밀번호를 도용해 수 십 만원씩 결제한 사례가 발생했다. 이들은 불법 취득한 아이디와 패스워스를 무작위로 조합한 후 로그인에 성공한 계정의 충전금 결제를 도용했다.

스타벅스코리아(스타벅스)는 13일 홈페이지에 "지난 10일 불법 취득한 아이디·패스워드를 무작위로 조합한 후 해외 IP를 통해 당사 앱에 부정 로그인 시도가 있었다"며 "로그인에 성공한 계정의 충전금 결제를 도용한 사건이 발생했다"고 공지했다.

스타벅스는 해당 사건 확인 즉시 공격자의 해외 IP를 차단하고 관계 기관에 신고를 완료했다. 또 고객에게는 비밀번호 재설정 안내 등 추가 조치를 했으며, 일부 피해가 확인된 고객의 충전금은 당사가 전액 보전했다.

스타벅스 측은 "재발 방지를 위해 강화된 인증 방안을 추가로 마련하고 고객의 개인정보와 자산을 보호하기 위한 최선의 노력을 다하겠다"고 말했다.