보관된 글 — US — techcrunch
해커들, 하버드 및 펜실베이니아 대학교 데이터 유출로 유출된 개인 정보 공개
해커 집단인 샤이니헌터스(ShinyHunters)가 지난 해 사이버 공격 후 하버드 대학교와 펜실베이니아 대학(UPenn)으로부터 훔친 백만 건 이상의 기록을 게시했습니다. 두 대학은 소셜 엔지니어링 공격에 직면했는데, UPenn은 위장 전술로 해킹을 당한 원인을 규명하고 하버드는 음성 낚시로 이를 설명했습니다. 해커들은 대학들이 랜섬을 지불하지 않았기 때문에 데이터를 공개했다고 주장했으며, 이로써 그들의 정치적 동기에 대한 의문을 제기했습니다.
핵심 정리
- ShinyHunters가 하버드와 UPenn에서의 데이터 침해를 책임지고 온라인으로 데이터를 게시했다.
- UPenn의 침해는 개발 및 동문 활동과 관련이 있었으며 해커들은 사회공학을 사용했다.
- 하버드의 침해는 음성 사기를 포함하고 있었고, 연락처와 기부 내역을 포함한 개인 데이터가 유출되었다.
- 두 대학은 침해를 인정했지만 정확히 유출된 데이터를 명시하지는 않았다.
- 해커들은 데이터를 게시한 동기가 대학들이 몸값을 지불하지 않은 것에 대한 반발이라고 밝혔다.
왜 중요한가
- 교육 기관을 향한 사이버 공격이 증가하고 있는 것은 사이버 범죄의 증가하는 추세를 반영하고 있다.
- 사회 공학 및 피싱 공격의 증가는 해커들 사이에서 전술의 변화를 시사한다.
- 데이터 유출은 대학의 평판과 학생들의 신뢰에 상당한 영향을 미친다.
- 개인 데이터의 보안에 대한 인식이 여전히 중요한 상태로 유지되며, 사이버 위협이 진화함에 따라 사이버 보안 교육 및 조치의 필요성이 강조된다.
이 사건은 사이버 범죄의 지속적 위협을 강조하며, 해커들이 사용하는 전술이 계속 변화함에 따라 기관과 개인 모두에게 강화된 사이버 보안 조치와 인식이 필요함을 강조합니다.