보관된 글 — US — techcrunch
펜실베이니아 대학교, 사이버 공격으로 데이터 도난 확인
펜실베이니아 대학교가 사이버 공격을 확인했는데, 이로 인해 기부자 문서와 개인 정보 등 민감한 데이터가 유출되었습니다. 동문을 대상으로 한 피싱 시도로 인한 것으로 밝혀졌으며, 대학은 빠르게 대응하여 사태를 수습했지만, 일부 직원에 대한 이중 인증 예외에 대한 우려가 제기되었습니다.
핵심 정리
- 10월 31일, 펜실베이니아 대학에서 발생한 데이터 침해 사고가 발견되었습니다.
- 해커들은 펜실베이니아 대학의 개발 및 동문 정보 시스템에 영향을 끼친 것으로 확인되었습니다.
- 공식 펜실베이니아 이메일 주소에서 전송된 이메일에 따르면, 데이터를 탈취하고 재정 지원 중지를 요구했습니다.
- 이 사고는 사람들이 로그인 자격 증명을 폭로하도록 속임수를 써서 발생했습니다.
- 일부 고위 대학 관리자들은 다중 요소 인증(MFA)을 우회했는데, 이는 보안 우려를 증가시켰습니다.
- 펜실베이니아 대학은 데이터에 접근된 개인들에게 통지할 예정이지만, 피해 범위 및 관련 당사자에 대한 구체적인 내용은 아직 명확하지 않습니다.
- 해커의 동기에는 재정적 이득과 긍정적 행동 적극히 행하는 사고에 대한 비판이 포함되어 있습니다. 이는 콜롬비아 대학에서 발생한 유사한 침해 사고와 유사합니다.
왜 중요한가
- 교육 기관을 겨냥한 사이버 공격이 증가하고 있으며, 이는 보안 관행의 취약성을 강조하고 있다.
- 최근 몇 년간 사회 공학 기술의 사용이 증가하고 있으며, 조직을 겨냥한 더 정교한 피싱 계획과 관련이 있다.
- 데이터 개인 정보 보호와 보안에 대한 우려가 커지고 있으며, 고등 교육 기관은 데이터 보호 조치에 대한 감사를 받고 있다.
- 이 사건은 사이버 범죄자들이 사회 정치적 긴장 상황을 악용하는 큰 패턴의 일부다. 이는 올해 초 다른 대학의 침해 사례에서도 볼 수 있다.
펜실베이니아 대학의 데이터 침해는 강력한 사이버 보안 조치의 필요성을 강조하며, 특히 증가하는 사이버 위협 속에서 교육 기관에서 개인 정보를 보호하기 위해 필요한 주의를 요구한다.