Petlog, 900만 마리 반려동물 보호자들에게 재등록 요구, 일부는 타인 정보 열람

BBC는 2021년 3월 26일, 영국 전역에서 900만 마리 이상의 마이크로칩 반려동물 등록 정보를 보유한 Petlog가 고객 데이터를 분실했다는 비난을 받았다고 보도했다. 이 회사는 모든 사용자에게 새 계정을 만들라고 요청했지만 그 이유를 설명하지 않았다. 한 개 보호자는 로그인했더니 자신의 스패니얼 대신 다른 남성의 이름, 전화번호, 주소와 개가 표시되었다고 말했으며, Petlog에 한 전화와 메시지에 답변이 없었다고 말했다.

Petlog는 반려동물 정보는 안전하다고 밝혔고, 먼저 세부 정보를 확인하려 했기 때문에 일부 고객이 새 계정을 설정할 때 반려동물 세부 정보를 볼 수 없을 수 있다고 말했다. 회사 웹사이트에는 서비스가 업그레이드되었고 모든 데이터가 안전하게 이전되었으며, 원래 세부 정보를 추가하지 않은 사람의 경우 일부 보안 질문이 일치하지 않을 수 있다고 적혀 있었다. BBC 기자는 자신의 고양이 칩을 재등록할 수 없었다. 고객들은 M6에서 발견된 두 마리의 개가 시스템에 없어서 칩 세부 정보를 전달할 수 없었다고 게시했다.

뉴캐슬대학교 법학 교수는 이 사건이 3일 이내에 ICO에 신고되었어야 할 데이터 침해로 보인다고 말했다. ICO는 모든 사건이 신고 대상은 아니지만 그러한 침해 기록이 없다고 밝혔고, Petlog는 GDPR 위반 증거를 찾지 못했다고 말했다.

일부 보호자는 반려동물을 보거나 재등록할 수 없었으며, 벌금이나 손실 금액은 보고되지 않았다.

데이터베이스 업그레이드와 이전으로 인해 사용자들은 새 온라인 계정을 설정해야 했다.

Petlog는 재등록이 필요한 이유를 고객에게 알리지 않아, 많은 사람이 소셜 미디어에서 문제를 알게 되었다.

일부 보호자의 경우 기존 기록을 새 계정과 대조하는 데 실패하여 반려동물을 찾지 못하거나 다른 사람의 세부 정보를 보게 되었다.

Petlog는 일부 경우 계정 설정을 완료하기 전에 세부 정보를 확인해야 한다고 말했다.

데이터 이전으로 모든 고객이 재등록해야 할 때는 그 이유를 미리 밝히고 대조를 확인해야 한다. 침묵은 수정 작업을 데이터 분실이라는 소문으로 바꾼다.

Petlog는 고객에게 '내 반려동물을 볼 수 없음' 양식을 제출하면 시스템이 해당 기록을 새 계정과 대조할 수 있다고 알렸고, 실종 반려동물의 재회에는 영향을 미치지 않을 것이라고 말했다. 회사 페이스북 페이지의 고객들은 추적할 수 없었던 발견된 개들을 예로 들며 이에 반박했다.