- 작가, 조 테디
- 역할, 사이버 기자
-
해커들은 수백만 명의 산탄데르 직원과 고객이 소유한 기밀 정보를 판매하려고 합니다.
영국의 약 20,000명을 포함해 전 세계적으로 200,000명의 직원을 고용하고 있는 은행은 데이터가 도난당했음을 확인했습니다.
산탄데르는 “이로 인해 발생할 우려가 이해된다”고 사과했으며 “직접적으로 영향을 받은 고객과 직원에게 적극적으로 연락하고 있다”고 덧붙였다.
그녀는 성명을 통해 “조사 결과 산탄데르의 고객인 칠레, 스페인, 우루과이와 현재 직원 모두, 일부 전직 직원과 관련된 일부 정보에 접근했음을 확인했다”고 밝혔다. 이달 초 발표된 성명.
“데이터베이스에는 온라인 뱅킹 세부 정보 및 비밀번호를 포함하여 거래 데이터나 거래가 이루어질 수 있는 자격 증명이 없습니다.”
은행 시스템은 영향을 받지 않아 고객이 계속해서 “안전하게” 거래할 수 있다고 밝혔습니다.
Dark Web Informer의 연구원들이 처음 발견한 해킹 포럼의 게시물에서 스스로를 ShinyHunters라고 부르는 그룹은 다음과 같은 데이터를 가지고 있다는 광고를 게시했습니다.
- 3천만명의 은행계좌 내역
- 6백만 개의 계좌번호 및 잔액
- 2,800만 개의 신용카드 번호
- 임직원을 위한 인사정보
산탄데르는 이러한 주장의 정확성에 대해서는 언급하지 않았습니다.
샤이니헌터스는 앞서 미국 통신사 AT&T로부터 도난당한 것으로 확인된 데이터를 판매한 바 있다.
갱단은 또한 Ticketmaster의 엄청난 양의 개인 데이터를 판매하고 있습니다.
호주 정부는 이 문제를 해결하기 위해 Ticketmaster와 협력하고 있다고 밝혔습니다. FBI도 도움을 주겠다고 제안했습니다.
일부 전문가들은 ShinyHunters의 주장이 단지 홍보용 스턴트일 수 있으므로 주의해서 다뤄야 한다고 말했습니다.
그러나 사이버 보안 회사인 Hudson Rock의 연구원들은 산탄데르 해킹과 명백한 Ticketmaster 침해가 Snowflake라는 대규모 클라우드 스토리지 회사의 현재 진행 중인 주요 해킹과 관련이 있다고 주장합니다.
Hudson Rock은 Snowflake 팀 구성원의 로그인 정보를 훔쳐 내부 시스템에 접근할 수 있었다고 주장하는 Snowflake 해킹 혐의의 가해자와 이야기를 나눴다고 밝혔습니다.
스노우플레이크는 지난 금요일 성명을 통해 “제한된 수의 고객 계정”에 대한 “무단 액세스 가능성”을 인지하고 있다고 밝혔습니다.
해커들은 전직 Snowflake 직원이 소유한 데모 계정에 접근하기 위해 로그인 정보를 사용한 것으로 나타났습니다.
회사는 이 계정에 “민감한 데이터가 포함되어 있지 않다”고 말했습니다.
“우리는 이 활동이 Snowflake 제품의 보안 취약성, 구성 오류 또는 위반으로 인해 발생했다는 증거가 없습니다.”라고 덧붙였습니다.
“음악 팬. 매우 겸손한 탐험가. 분석가. 여행 괴짜. 익스트림 TV 전문가. 게이머.”
More Stories
일본 은행 결정, 중국 PMI, 삼성 실적
스타벅스(SBUX) 2024년 4분기 수익
유럽, 중국산 전기차에 더 높은 관세 부과