🌐 2023년 3월 3주차 딥다크웹 위클리 하이라이트

⚠ 개인정보 유출: 보험

미국 온라인 건강보험 마켓플레이스인 ‘Washington D.C Health ****’에 가입한 고객 개인정보 데이터베이스가 지난 9일 유명 해킹포럼인 ‘Breached’에서 무료로 공개된 정황이 포착됨. 해커는 포스팅을 통하여 유출하고 있는 데이터의 압축 파일 (약 6 메가 바이트)을 다운로드받을 수 있는 링크를 게시했고 압축 파일은 두 개의 csv 파일로 구성되어 있으며, 약 11만 건의 보험 가입자 개인정보가 포함되어 있음.

⚠ 개인정보 유출: 의료

중국 병원으로부터 탈취한 의료 데이터가 최근 유명 해킹 포럼인 ‘Breached’에서 판매되고 있는 정황이 포착됨. 데이터를 판매하고 있는 해커 ‘datelover’는 탈취한 데이터의 일부를 샘플로 공개했는데, 확인 결과 유출된 데이터의 수준은 병원에 방문한 약 90만 명 환자들의 개인 정보로 이들의 이름, 생년월일, 성별, 연락처, 주소 등과 의료 기록 (진단서, 처방전, 담당 의사명 등)이 포함되어 있음.

⚠ 기밀 유출: 정부 

최근 인도네시아 정부 기관의 웹사이트를 해킹해 흔적을 남기는 해커가 등장한데 이어, 인니 정부의 데이터를 탈취해 무료로 공개하는 해커가 등장해 다크웹 해킹 포럼 유저들 사이에서 화제가 되고 있음. 유명 해킹 포럼 ‘Breached’에서 활동하는 유저 ‘Madaya’는 주로 인도네시아의 정부 기관이나 기업의 데이터를 탈취하여 해킹 포럼에 무료로 배포하고 있는데,  현재까지 확인된 피해처만 약 20곳에 달함. 해커는 가장 최근에 인도네시아 대학교의 학생들과 임직원의 개인정보를 게시글에 무료로 배포하였으며, 이전 활동으로는 인도네시아 재무부 관련    부처의 데이터도 공개하였음.

매주 딥/다크웹 위클리 하이라이트를 소개합니다.

고객사에게 발행되는 전문의 뉴스레터를 보기 원하시면 문의해 주세요.