헬스케어 기업 Hims & Hers 고객 지원 시스템 해킹 피해 주장

힘스 & 허스가 제 3자 고객 지원 플랫폼에서 데이터 침해가 발생했다고 확인했습니다. 해커들은 사용자 요청을 접근하여 이름, 연락처 등의 개인 정보를 탈취했지만 의료 기록은 영향을 받지 않았습니다. 이 공격은 사회 공학의 결과로, 침해의 범위는 명확하지 않지만 고객 지원 시스템을 표적으로 하는 사이버 공격이 증가하고 있다는 점을 강조합니다.

Key Points

• 텔레헬스 회사인 Hims & Hers가 2월 4일부터 7일까지 데이터 침해를 경험했습니다.
• 해커들이 고객 이름, 이메일 주소 및 기타 개인 데이터가 포함된 고객 지원 티켓에 접근하여 정보를 도용했습니다.
• 의료 기록은 침해당하지 않았다고 보고되었습니다.
• 해당 공격은 직원들이 시스템 접근 권한을 제공할 수 있도록 속여서 발생한 사회 공학적 사고로 분류되었습니다.
• 회사는 영향을 받는 개인수를 공개하지 않았으며 해커로부터의 어떠한 응답도 하지 않고 있습니다.
• 최근 동향에 따르면 고객 지원 시스템이 재정적 동기로 하는 사이버 범죄자들에게 주요한 표적이 되고 있습니다.

Relevance

• 202EB0년도 전체 트렌드를 반영하는 사건이었는데, 이는 고객 지원 시스템이 금융 해킹의 대상이 되고 있다는 것을 보여줍니다.
• Discord와 같은 이전 침해 사례는 고객 지원 시스템에도 영향을 미쳤으며, 데이터 노출로 이어졌습니다.
• 원격 건강 서비스가 확대되는 가운데, 민감한 고객 정보를 보호하는 것은 계속 변화하는 사이버 위협으로부터 중요합니다.

힘즈 앤 해즈의 데이터 유출 사고는 텔레헬스 산업에서의 고객 지원 시스템의 취약성을 강조하며, 증가하는 사이버 위협 시대에 강화된 보안 조치가 필요함을 시사하고 있습니다.