ENHYPEN＆パク・ボゴムら多くの芸能人が被害に…YES24、サイバー攻撃によるシステム障害を謝罪

チケット販売サイトYES24が、サイバー攻撃を受けてから約1週間後に代表取締役の謝罪文を公開し、顧客への補償案を準備すると明らかにした。

16日、YES24のキム・ソクファン、チェ・セラ共同代表は、「不便な思いをされたサイト利用者とパートナー会社の皆様をはじめとするすべての方々に、頭を下げて深くお詫び申し上げる」とし、「今回の件を重く受け止め、現在、すべての力を動員して被害復旧と信頼回復に専念している」と伝えた。

続いて、「今回の事態は、外部からのサイバー攻撃によって発生したシステム障害事故であり、YES24は、プラットフォーム事業者として責任を持ち、サービスの復旧とセキュリティの点検に全力を尽くしている」とし、「サイバー攻撃という特性上、ハッカーが自身が与えた影響を確認し、追加の攻撃を行う可能性があったため、情報公開の内容と時期について慎重に進めるしかなかったことを理解してほしい。それにもかかわらず、顧客の皆様に正確な情報を迅速かつ正しくお伝えできなかったことについて、改めてお詫び申し上げる」と述べた。

さらに、YES24の2人の共同代表は、「同サイトは、サービスの中断により不便をおかけした顧客の皆様にサービスタイプ別に適用可能な補償基準を設けている。本日、1次補償案をお知らせする予定であり、追加の補償案は、ホームページのお知らせを通じてあらためて案内したい」と伝え、各サービスへの補償内容の一部を公開した。

また「今回の事故をきっかけに、セキュリティ体制を原点から再確認する予定だ。外部セキュリティ機関の導入と予算を拡大し、システム設計から運営全般まで、プラットフォームの信頼性と復元力を強化する」とし、「あらためて、ご迷惑をおかけし、顧客の皆様に深くお詫び申し上げる」と付け加えた。

これに先立ち、YES24は9日からサイバー攻撃を受け、サービスへの障害が発生した。ホームページに接続できないのはもちろん、予約履歴や配送まで全て中断された。これにより、芸能界もダメージを受け、B.Iはファンミーティング先行販売日程を延期し、パク・ボゴムはファンミーティングツアーのソウル公演の先行販売の認証を延期した。

ATEEZ、DAY6、Xdinary Heroes、TWICEは公演チケットの販売スケジュールを延期し、ENHYPENはニューアルバム発売記念ファンサイン会を中止した。

【YES24のサイバー攻撃障害に関する公式謝罪文 全文】

顧客の皆様に心よりお詫び申し上げます。

2025年6月9日、YES24は外部からのサイバー攻撃により、全社のシステムがダウンし、サービスへのアクセスが中断される障害が発生しました。

これにより、書籍の注文、電子書籍の閲覧、公演の予約など、サービスが利用できない不便さと不安をもたらしました。

YES24は、その状況を誰よりも痛感しております。

今回の事故で不便な思いをされた顧客とパートナー会社をはじめとするすべての方々に頭を下げて深くお詫び申し上げます。

YES24は、顧客の信頼の上で成長してきたプラットフォームです。

今回の件を重く受け止め、現在、すべての能力を動員して被害復旧と信頼回復に専念しています。

事故の経緯及び復旧状況

今回の事態は、外部からのサイバー攻撃によって発生したシステム障害であり、YES24はプラットフォーム事業者として責任を持ち、サービスの復旧とセキュリティの点検に全力を尽くしています。

攻撃の直後、YES24は内部分析と復旧を最優先に対応しつつ、政府の関係機関と協力して調査に誠実に臨んでいます。

事故発生直後に迅速な通報などを行いましたが、サイバー攻撃という特性上、ハッカーが自身が与えた影響を確認し、追加の攻撃を行う可能性があったため、対外的に情報公開の内容と時期について慎重にアプローチするしかなかったことをご了承ください。

それにもかかわらず、顧客の皆様に正確な情報をより迅速かつ正しくお伝えできなかったことについて、改めてお詫び申し上げます。今後はさらに明瞭かつ一貫した姿勢でコミュニケーションを取ってまいります。

書籍やアルバム、文房具、eBookなどの商品の購入やチケットサービス、注文の決済などの主要サービスは復旧が完了しており、レビューなどの一部の付加サービスは順次復旧に向けて最善を尽くしております。

顧客の被害補償と回復措置

YES24は、サービス中断で不便を経験した顧客の皆様にサービスタイプ別に適用可能な補償基準を設けています。

本日1次補償案をお知らせする予定であり、追加の補償案は、ホームページのお知らせを通じてあらためてご案内いたします。

再発防止及びセキュリティ強化案

YES24は、政府関係機関（KISA、個人情報保護委員会）および外部のセキュリティ専門家と協力し、事故の原因調査とセキュリティ診断を並行しており、今後、関係機関の調査結果についても明瞭に公開いたします。

また、今回の件をきっかけに、セキュリティ体制を原点から再点検する予定です。外部セキュリティ機関を導入し、予算を拡大し、システム設計から運営全般まで、プラットフォームの信頼性と復元力を強化します。

また、政府や各業界と協力し、より安全なデジタルエコシステムの整備に向けた制度改善の議論にも積極的に参加し、社会的役割を果たす責任ある企業になります。

顧客の信頼を取り戻すためのこの過程に、真心を込めて最後まで責任を果たすことをお約束いたします。

あらためて、ご迷惑をおかけし、顧客の皆様に深くお詫び申し上げます。

2025年6月16日

YES24代表取締役
キム・ソクファン、チェ・セラ