보관된 글 — US — techcrunch
인도 식료품 스타트업 KiranaPro 해킹 당해, 서버 삭제 확인돼
인도 식료품 배송 스타트업 KiranaPro가 해킹 당했으며, 모든 서버와 민감한 고객 데이터가 삭제되었습니다. 이 공격은 이전 직원의 탈취된 자격 증명과 연관되어 있으며, 앱은 기능은 작동하지만 주문 처리가 불가능합니다. 선제적인 보안 조치에도 불구하고, 이 사건은 급속히 성장하는 디지털 상거래 부문의 사이버 보안 문제에 대한 우려를 불러일으킵니다.
핵심 정리
- KiranaPro의 서버와 데이터가 해킹으로 삭제되었습니다. 이는 이전 직원의 계정을 통해 악용된 것으로 추정됩니다. KiranaPro는 해킹 공격 중에 실패한 Google Authenticator를 이중 인증으로 사용했습니다. 데이터 침해는 5월 24일부터 25일 사이에 발생했으며, 회사는 5월 26일 이를 발견했습니다. KiranaPro은 사고로 인해 확장 계획이 방해를 받았습니다.
왜 중요한가
- IT 부문에서 계속되는 사이버 보안 도전 과제를 강조하는 공격 사례입니다.
- LastPass와 Change Healthcare를 영향을 미치는 과거의 유사한 침해 사례는 직원 접근 여부 감사의 중요성을 보여 주었습니다.
- 이 사건은 디지털 상거래가 확대됨에 따른 견고한 사이버 보안 조치의 중요성을 강조합니다.
- KiranaPro의 상황은 성장 중인 기업을 향한 사이버 공격이 증가하고 있다는 보다 일반적인 추세를 반영합니다.
키라나프로의 해킹은 스타트업에게 사이버 보안과 엄격한 접근 제어의 중요성을 강조하는 전형적인 사례로 작용합니다. 이는 디지털 중심의 경제에서 중요한 데이터를 보호하기 위한 조치가 반드시 필요하다는 경고이기도 합니다.