GCash 사용자 데이터가 다크 웹에서 판매된 것으로 알려지자, 회사가 공식 성명 발표

소셜 미디어에서 viral 된 게시물은 수백만 건의 GCash 사용자 기록이 다크 웹 포럼에서 판매되고 있다고 주장합니다. 이 게시물은 "Oversleep8351"이라는 판매자를 인용하며, 2019 년부터 2025 년 10 월까지의 eKYC 정보, 연결된 은행 계좌 및 GCash 번호를 제공한다고 밝혔습니다. 이로 인해 최대 700 만~800 만 명의 사용자가 영향을 받을 수 있습니다. 해당 데이터에는 이름, 주소, 고용 정보, 유효한 필리핀 신분증 등 개인 정보가 포함되어 있으며, 뭉치당 가격은 최고 $25,000 에 달하고 Monero 암호화폐로만 결제가 가능합니다. 이 리스팅은 데이터를 "정리되지 않은 상태"라고 설명하며, 이전 다크 웹 거래 이력이 있는 구매자에게만 독점적으로 제공된다고 명시했습니다.

GCash은 이러한 의혹에 대해 공식 성명을 발표했습니다. GCash에 따르면, 자사 시스템에서 데이터 유출의 증거는 없으며 예비 포렌식 분석을 통해 시스템이 여전히 안전함이 확인되었습니다. GCash은 alleged된 데이터 세트가 자사가 사용하는 기록 구조와 일치하지 않으며, 많은 불완전하거나 유효하지 않은 항목을 포함하고 있고 GCash 사용자가 아닌 개인도 포함되어 있다고 밝혔습니다. 회사의 조사 결과 유출된 자료는 GCash에서 비롯된 것이 아니라는 결론에 도달했습니다. 회사는 모든 계좌와 자금이 안전하다고 고객에게 안심시키며, 사용자 안전을 위한 지속적인 노력을 강조합니다.

GCash은 Bangko Sentral ng Pilipinas(BSP), National Privacy Commission(NPC), Cybercrime Investigation and Coordinating Center(CICC) 등 관련 당국과 협력하여 이러한 혐의를 모니터링하고 추가 조사할 예정입니다. 사용자는 경각심을 유지하고 의심스러운 활동은 GCash 도움말 센터 또는 핫라인 2882와 같은 공식 GCash 채널을 통해서만 신고해야 합니다.

GCash는 고객 데이터 보호와 보안 강화를 위한 헌신을 재확인하며, 플랫폼에 대한 신뢰가 최우선 과제임을 공중에게 보장합니다.

아래는 이 사건에 대한 GCash의 공식 성명입니다.

What data is allegedly being sold on the dark web?

The alleged data includes eKYC information, linked bank accounts, GCash numbers, names, addresses, employment info, and valid Philippine IDs from 2019 to October 2025.

Did GCash confirm a data breach?

GCash stated there is no evidence of a data breach, and a preliminary forensic analysis confirmed their systems remain secure.

What authorities is GCash coordinating with?

GCash is coordinating with the Bangko Sentral ng Pilipinas (BSP), National Privacy Commission (NPC), and Cybercrime Investigation and Coordinating Center (CICC).

React to this article: