제퍼넷 로고

심각한 경로 데이터 침해로 인해 800만 명의 사용자가 영향을 받음

시간

타일러 크로스 타일러 크로스
에 게시 : 2023 년 10 월 12 일
심각한 경로 데이터 침해로 인해 800만 명의 사용자가 영향을 받음

Pathward(이전의 MetaBank)는 올해 초 발생한 대규모 MOVEit 데이터 침해에 대한 최신 업데이트에서 최근 800명 이상의 사용자가 정보가 노출되었다고 밝혔습니다.

올해 초 Cl0p 랜섬웨어 그룹은 MOVEit 파일 전송 서비스를 침해하여 전 세계 약 1,000개 주요 기업 및 정부 기관의 정보를 노출했습니다. 60천만 명이 넘는 사람들이 영향을 받았으며, 침해로 인한 피해에 대해 매주 더 많은 회사와 조직이 발표하고 있습니다.

영향을 받는 회사는 다음과 같습니다. 영국 항공, Boots, BBC, 클라우드 급여 회사 Zellis 등 대학, 의료 기관 등이 있습니다.

Pathward는 고객에게 보낸 편지에서 “MOVEit 취약점으로 인해 이 서비스 제공업체가 관리하는 귀하의 개인 정보 중 일부가 승인되지 않은 당사자에 의해 획득된 것으로 보입니다.”라고 설명합니다.

Pathward가 여전히 MetaBank로 알려졌을 때 Meta 상표를 Facebook에 60천만 달러에 판매하기 전에 미국 재무부가 코로나 부양금을 제공하는 것을 걱정했습니다. 이 회사는 "에메랄드 카드"라고 불리는 수백만 개의 경제 충격 지원금(EIP) 카드를 처리하고 발행하는 일을 담당했습니다.

Pathward는 "12년 2023월 25일경에 승인되지 않은 제2023자가 MOVEit Transfer 도구를 통해 전송된 특정 파일을 획득했다는 사실을 알게 되었고, XNUMX년 XNUMX월 XNUMX일 서비스 제공업체가 포렌식 데이터 보고서를 제공했습니다."라고 썼습니다.

800만 명이 넘는 사용자의 신용 카드 정보 및 개인 정보를 포함한 민감한 사용자 데이터입니다. 영향을 받은 사용자는 유출된 정보가 무엇인지 정확하게 설명하는 편지를 받아야 합니다. 편지를 받으면 반드시 비밀번호를 변경하고, 은행에 연락해 카드 교체를 요청하고, 자신도 모르게 피해를 입지 않도록 신용 모니터링 서비스를 고려해보세요.

Pathward는 지난 XNUMX월에 처음으로 침해 사실을 보고했지만 당시에는 공격의 심각도에 대한 세부 정보가 거의 없었습니다. MOVEit 데이터 침해에 대한 조사는 전 세계 다양한 법 집행 기관에서 수행되고 있습니다.

spot_img

최신 인텔리전스

spot_img