보관된 글 — US — techcrunch
해킹 그룹, Salesforce 고객 데이터베이스에서 10억 건의 데이터 유출 주장
한 해킹 그룹인 ShinyHunters가 Salesforce 호스팅 데이터베이스에서 10억 개의 레코드를 탈취했다고 주장하며 피해자를 협박하기 위해 데이터 유출 사이트를 시작했습니다. 알리안츠, 구글, 콴타스를 포함한 다수의 기업들이 해킹 사실을 확인했습니다. Salesforce는 자사 플랫폼에 침해 흔적이 없다고 밝혔습니다. 해당 그룹은 사이버 범죄 전술의 변화를 시사하며, 랜섬을 지불하지 않으면 탈취한 데이터를 게시하겠다고 협박하고 있습니다.
핵심 정리
- ShinyHunters는 Salesforce 클라우드 데이터베이스를 통해 다양한 회사로부터 10억 건의 고객 레코드를 도난당했다고 주장합니다.
- 이 그룹은 다크 웹 사이트를 시작하여 데이터 공개를 막기 위해 랜섬을 요구하여 기업들을 협박했습니다.
- 피해자로 확인된 회사에는 Allianz Life, Google, Qantas와 같은 주요 기업들이 포함되어 있지만, 많은 회사들이 공개적으로 의견을 밝히지 않았습니다.
- Salesforce는 자사의 보안에 어떤 침해도 없다고 부인하고 이 사건은 과거 문제와 관련이 있다고 밝혔습니다.
- 이 해킹 방법은 랜섬웨어 요구에서 공개 데이터 위협으로의 사이버 범죄의 변화를 나타냅니다.
왜 중요한가
- 이 사건은 사이버 보안 위협의 지속적인 추세를 보여주며, 급변하는 협박 전술이 해커 집단 중에서 주목받고 있다.
- 이와 유사한 금전적 협박 전술은 이전에 랜섬웨어 그룹에서 볼 수 있었으며, 이는 랜섬금을 지불하기 위한 공개압력으로 이어질 가능성을 시사한다.
- 기업에서 클라우드 기술의 점점 더 많은 사용은 취약성을 증가시키는데, 이는 다수의 고프로필 기업에 영향을 미친이 대규모 데이터 침해사고에서 명백하게 드러났다.
샤이니헌터스의 대규모 데이터 절도 사건은 클라우드 데이터베이스 보안의 중대한 취약점을 강조하며, 해킹 그룹들 사이의 전략적 변화를 보여주고 기업들에게 사이버 보안 조치를 강화할 필요성을 높였습니다.