보관된 글 — US — techcrunch
Hertz, 고객 개인 정보 및 운전면허증 도난 당했다고 발표
허츠가 공급업체인 클레오 소프트웨어를 통한 사이버 공격으로 2024년 10월부터 12월까지 개인정보 유출 사고가 발생한 것을 고객들에게 알렸습니다. 영향을 받은 데이터는 다양한데, 이름, 연락처 정보, 결제 세부 정보, 그리고 잠재적으로 주민등록번호를 포함하고 있습니다. 허츠는 수백 명이 영향을 받을 수 있으며, 특히 메인 지역의 고객들이 주로 영향을 받았다고 보고했으며, 클레오 소프트웨어의 취약점을 이용한 랜섬웨어 그룹의 공격으로 이 사태가 발생한 것으로 명시했습니다.
핵심 정리
- 허츠는 사이버공격으로 업체인 Cleo Software의 데이터 무단 접근으로 고객들의 개인 및 결제 정보가 유출된 사실을 발표했습니다.
- 해킹 사고는 2024년 10월부터 12월까지 발생했으며, 주로 호주, 캐나다, EU, 뉴질랜드, 영국 등 지역에 영향을 미쳤습니다.
- 유출된 데이터에는 이름, 생년월일, 연락처 정보, 운전 면허증, 결제 카드 정보가 포함되어 있으며, 소수의 경우 주민등록번호도 유출됐습니다.
- 메인 주에서 약 3,400명의 고객이 영향을 받았다는 것이 확인됐지만, 총 피해자 수는 더 많을 가능성이 있습니다.
- Cleo Software는 러시아 소속 Clop 랜섬웨어 그룹에 의한 대규모 해킹 캠페인에 직면했으며, Cleo의 시스템 취약점을 악용해 다수 기업의 데이터에 접근했습니다.
- 허츠는 유출 사고 피해자로 지목됐지만, 자사 시스템이 침해당한 증거는 없다고 주장했으나, 타사 데이터가 유출됐음을 인정하고 있습니다.
왜 중요한가
- 데이터 침해는 다수 기업에 영향을 미치는 지속적인 사이버 보안 문제를 반영하고 있습니다, 특히 제3자 공급 업체에 의존하는 기업들에게 영향을 줍니다.
- Cleo Software의 연루는 대규모 해킹 사건 이후 IT 부문에서 공급망 보안에 대한 증가한 감시를 강조하고 있습니다.
- 이 사건은 2025년 IT 업계의 여러 발전에서 볼 수 있는 제로데이 취약점 악용이 증가하는 추세와 관련이 있습니다.
허츠의 데이터 침해 사건은 사이버 보안에서 제3자 벤더가 가하는 중대한 위험을 강조하며 기업이 보안 프로토콜과 감시 전략을 강화해야 하는 필요성을 잘 보여준다.