보관된 글 — US — techcrunch
미국 직원 검증 전문 기업 DISA, 해커들로 인해 300만 명 이상의 데이터 유출 밝혀져
미국 직원 심사 업체인 DISA Global Solutions가 3,300만 명 이상의 개인에 영향을 미친 데이터 침해 사고를 보고했습니다. 공격자들은 2024년 2월 9일 네트워크에 침투한 뒤 주민등록번호와 재정 상세 정보와 같은 민감한 정보에 접근했습니다. 침해 사고는 2024년 4월 22일에 발견되었으며, 데이터 보안과 적시 통지에 대한 우려를 불러일으켰습니다.
핵심 정리
- 디사 글로벌 솔루션즈가 330만 명의 개인에 영향을 미친 데이터 침해를 확인했습니다.
- 회사는 2024년 4월 22일 침해를 발견했지만, 해커는 2024년 2월 9일부터 네트워크에 접근했습니다.
- 훔쳐간 민감한 정보에는 주민등록번호, 금융 계정 정보 및 신분증서가 포함되어 있습니다.
- 매사추세츠 주 거주자 36만 명 이상이 특히 영향을 받았습니다.
- 디사는 로그 부족으로 정확한 액세스된 데이터를 확인할 수 없습니다.
- 누가 공격자인지와 그들이 어떻게 액세스했는지에 대한 정보는 불확실합니다.
왜 중요한가
- 사이버 보안에 대한 우려가 높아지고 있는 가운데 민감한 개인 정보를 처리하는 기업들에 대한 위험성이 부각되고 있습니다.
- 최근 몇 년간 대규모의 데이터 침해사고가 발생해 개인 데이터를 보유한 기관에 대한 신뢰가 흔들리고 있습니다.
- 2025년까지 증가할 것으로 예상되는 사이버 위협으로 인해 견고한 사이버 보안 조치의 필요성이 증가하고 있습니다.
DISA 사고는 디지털 환경에서 발생하는 유사한 사건의 빈도가 증가함에 따라 강화된 데이터 보안 조치와 적시의 침해 통지가 중요함을 강조합니다.