미국 금융 서비스 및 채무 구제 회사인 Set Forth는 약 150만 명의 개인 정보를 손상시킬 수 있는 대규모 데이터 침해를 겪었습니다. 회사는 승인되지 않은 사용자에 의한 의심스러운 활동이 네트워크에서 발생했다고 판단했습니다. 회사는 2024년 5월 21일에 즉시 사고 대응 프로토콜을 조사하고 활성화했습니다. 해커들이 이름, 사회보장번호(SSN), 생년월일, 주소 등 민감한 문서에 접근한 것으로 7월 1일 확인됐다.
Set Forth에 영향을 미치는 주요 위반은 B2B 파트너 Centrex를 통해 회사에 참여하고 부채 탕감 프로그램에 등록한 사람들로 제한됩니다. Set Forth는 메인주 법무장관실에 보낸 통지문에서 타협이 직접 고객과 Centrex와 관련된 사람들에게까지 확대되어 Set Forth의 서비스에 익숙하지 않은 수신자들에게 더 큰 혼란을 야기한다고 자세히 설명했습니다.
Set Forth의 데이터 유출이 영향을 받은 개인에게 미치는 영향과 자신을 보호하는 방법
아직까지 개인정보가 오용되었다는 증거는 없지만, Set Forth는 사전에 보안 조치를 강화해 왔습니다. 회사는 향상된 엔드포인트 모니터링 소프트웨어, 전역 비밀번호 재설정 및 추가 보안 제어 기능을 도입했습니다. 또한, 피해를 입은 사람들을 돕기 위해 Set Forth는 해당 분야의 업계 선두주자인 Cyberscout의 1년간 신원 도용 방지 서비스를 제공할 것입니다.
이번 ‘문제’가 자신들에게 어떤 영향을 미칠지 양측이 저울질하는 가운데, 노출된 데이터의 보안에 대한 우려도 나오고 있다. 손상된 항목에는 잘못된 사람의 손에 넘어갈 경우 영향을 받는 사람들에게 엄청나게 해로운 결과를 초래할 수 있는 매우 민감한 데이터가 포함되어 있다는 점을 고려하면 이는 주목할만한 위반입니다. 즉각적인 오용 보고는 없었습니다. 그러나 해커 시도와 피싱 사기의 위협은 불길하게 다가오고 있으며, 전문가들이 경고했듯이 공격자에게 귀하의 세부 정보를 제공하면 많은 사기 활동의 문이 열리게 됩니다.
조사가 Set Forth에서 제작자에게로 옮겨졌는지는 확실하지 않으며 두 법률 회사(Milberg Coleman Bryson Phillips Grossman, LLC 및 Shamis & Gentile PA)는 현재 Set Forth 제작자를 상대로 집단 소송을 제기할지 여부를 조사하고 있다고 합니다. 사이버뉴스. 다른 빅 데이터 침해와 마찬가지로 피해를 입은 많은 개인은 시정 조치를 취하기로 선택하며, 회사가 민감한 데이터를 보호할 수 없어 정보가 손상되는 경우가 많습니다.
위반 후 무엇을 해야 할지 확실하지 않은 경우 몇 가지 권장 조치가 있습니다. 위반에 관한 메시지가 있는지 사서함을 추적해야 합니다. 이러한 통지는 일반적으로 일반 우편으로 제공되며 무료 신원 도용 방지를 위한 코드를 지정합니다. 개인의 개인 정보 및 금융 정보에서 승인되지 않은 활동을 알아내려면 이 서비스가 필수적일 수 있습니다.
영향을 받은 사람은 모든 계정에 사기 징후가 있는지 감시해야 합니다. 예를 들어, 해커가 피해자의 SSN을 손에 넣는 경우 피해자의 이름으로 대출이나 일자리를 신청하거나 기타 극도로 불법적인 행위를 수행할 수 있습니다. 신원 도용으로 인해 복구 프로세스를 완료하는 데 시간이 더 오래 걸리는 시나리오가 발생합니다.
재정을 모니터링하는 것 외에도 비극으로 고통받는 개인은 상황을 이용하려는 이메일과 메시지를 처리할 때 주의해야 합니다. 긴박감이 포함된 메시지를 보았다고 가정해 보겠습니다. 이 경우 ‘시간이 얼마 남지 않았습니다’ 유형의 메시지라면 해커가 데이터 유출을 활용하여 피싱 계획을 통해 개인을 표적으로 삼는 경우가 많습니다. 원치 않는 커뮤니케이션에 대해 회의적인 태도를 유지하는 것이 정말 중요합니다.
이미지 크레딧: 프리픽
데이터 유출이 150만 명에게 영향을 미친 후 Set Forth의 답변은 TechBriefly에 처음으로 게재되었습니다.
