보관된 글 — US — techcrunch
Marks & Spencer 의장, 랜섬웨어 공격 후 해커에게 지불 여부 묻자 침묵 유지
마크 앤 스펜서의 회장 아치 노먼은 드래곤포스에 의한 랜섬웨어 공격 이후 회사가 랜섬을 지불했는지에 대해 확인을 하지 않았습니다. 지난 5월에 공개된 이 공격으로 고객 데이터가 침해되고 수주가 몇 주 동안 마비되었습니다. 노먼은 회사가 아직 회복 중이며, 법적 문제로 인해 지급에 관한 논의는 공공 이익에 부합하지 않다고 생각하고 있습니다.
핵심 정리
- 의장은 Marks & Spencer가 해커에게 랜섬을 지불했는지 여부를 공개하지 않겠다고 밝혀 법적 이유를 제시했습니다.
- 랜섬웨어 공격은 해커 그룹 DragonForce와 관련이 있었습니다.
- 고객 데이터가 침해되었는데, 개인 정보와 주문 이력이 포함되었습니다.
- 이 공격으로 작업이 중단되어 재고가 없어지고 온라인 주문 문제가 발생했습니다.
- 회복 작업은 진행 중이며 10월이나 11월까지 계속될 것으로 예상됩니다.
왜 중요한가
- 랜섬웨어 공격이 소매업계에서 점점 더 일어나고 있어서 더 넓은 사이버보안 도전을 보여주고 있습니다.
- 이 사건은 2025년까지의 IT 보안 동향과 관련된 데이터 보호 및 복구 계획의 중요성을 강조합니다.
- 기업의 사이버 사건에 대한 투명성에 대한 점점 더 큰 관심이 공공의 담론과 입법을 형성하고 있습니다.
상황은 데이터 침해 사고 후에 특히 강력한 사이버 보안 조치와 투명한 의사 소통이 중요하다는 것을 강조합니다.