notebooksbilliger와 Pÿur의 데이터 유출을 동반한 IT 공격

무슨 일이 있었나요?

두 회사는 회사 컴퓨터 시스템이 사이버 공격을 받았다는 내용의 이메일을 고객에게 보냈습니다. notebooksbilliger.de는 10월 12일에 IT 시스템에 허락받지 않은 접근이 있었다는 것을 찾아냈습니다. 아직 은행 계좌번호(IBAN)가 빠져나갔는지는 확실히 말할 수 없다고 합니다. 비밀번호는 영향을 받지 않은 것으로 보입니다. Pÿur는 판매 시스템과 IT 시스템이 공격받았고, 계약번호, 이름, 은행 정보 같은 일부 데이터도 빠져나간 것으로 보인다고 밝혔습니다.

주요 숫자와 사실

• notebooksbilliger.de는 10월 12일에 접근을 발견했습니다.
• 언론 보도에 따르면 수만 명 정도 중에서 중간 규모의 고객이 영향을 받았을 수 있습니다.
• Pÿur는 IT 사고가 2026년 9월 중순부터 10월 초 사이에 일어났다고 밝혔습니다.
• notebooksbilliger.de는 신용카드 전체 번호와 보안 코드를 시스템에 저장하지 않아 영향을 받지 않았다고 말합니다.
• 두 회사 모두 개인정보 보호 기관에 알리고 형사 고소를 했다고 밝혔습니다.

두 회사는 어떤 곳인가요?

Pÿur는 Tele Columbus AG의 소비자용 브랜드입니다. 독일 여러 지역에서 자체 통신망을 운영하며, DSL, 광섬유, 케이블 인터넷 같은 인터넷 연결 서비스를 팝니다. notebooksbilliger.de는 컴퓨터와 전자제품을 파는 온라인 쇼핑몰입니다.

왜 중요한가요?

훔쳐진 은행 정보와 이름은 범죄자들이 사람을 속이는 데 쓰일 수 있습니다. 사기꾼은 은행이나 관공서인 척하며 돈을 보내라고 요구할 수 있습니다. 고객은 앞으로 몇 달 동안 은행 계좌를 잘 살피고, 갑자기 오는 메시지, 전화, 결제 요청을 조심해야 합니다.

앞으로 지켜볼 점

• 두 회사가 영향을 받은 고객 수를 확인해 줄지 여부
• 외부 IT 포렌식 전문가와 함께 한 조사 결과
• 회사 이름을 사용한 새로운 피싱 메시지가 나오는지 여부
• 독일 연방망청(Federal Network Agency)과 BSI(연방정보보안청) 같은 독일 당국의 발표