☑️ 4월 4주차 S2W DDW 위클리 하이라이트

⚠️ 중국의 위성 통신 인터넷 기업의 내부 자료 유출 포착. 각종 계정 정보와 수GB 데이터 유출 확인

• 중국의 대표적인 위성 통신 인터넷 기업 P사가 데이터 침해 사고를 당했으며, 유출된 내부 자료와 내부 네트워크 접근 권한이 다크웹 해킹 포럼에서 공유되고 있는 정황이 포착됨

• 지난 4월 23일, 다크웹 유명 해킹 포럼 BreachForums에서 활동하는 jcanter라는 유저가 게시한 포스팅은 피해 기업의 내부 자료를 공유하는 내용으로 공개한 샘플 데이터에는 GitLab 및 Sonar, AWS 등의 내부 자격 증명 내용과 등과 3~4GB의 내부 자료를 다운로드 받을 수 있는 링크가 포함되어 있음

• 해당 유저는 이번 데이터가 유출한 데이터의 일부임을 밝혔는데, 추후 다른 데이터가 추가로 올라올 가능성이 있을 것으로 보임 

⚠️ 미국 정부 기관 관련 데이터 기업, 데이터 침해 사고로 정부 기관 종사자 개인 정보 유출 피해

• 미국의 정부 기관 관련 데이터 기업이 사이버 공격으로 데이터 유출 피해를 당했으며, 이로 인해 미국의 주요 정부 인사의 개인 정보가 유출되는 정황이 포착됨

• 피해 기업 P사는 미국의 각 정부 기관의 의사 결정권자에 대한 데이터를 수집해 정부 기관의 담당자와 연결이 필요한 수요처에 이를 판매하는 기업으로 약 2만개의 정부 기관 종사자 30만명의 데이터를 보유하고 있는 기업임

• 유명 해킹 포럼 BreachForums에서 활동하는 유저 aptwin이 일부 공개한 데이터 샘플에는 각 정부 기관 담당자의 이름, 주소, 소속과 직책 및 업무, 연락처와 거주지 등이 포함되어 있음

⚠️ 올해 10월 대형 선거 앞둔 브라질의 선거 유권자 개인 정보 유출 및 판매 포착 

• 브라질 수백만명의 유권자 등록 정보가 유출되어 다크웹 포럼 BreachForums 에서 판매되고 있음

• 판매자 cutecat6996에 따르면 해당 데이터는 2021년 기준으로 작성된 데이터이며, 개인 정보 유출 피해를 입은 유권자는 2.5백만명으로 이들의 이름, 성별, 생년월일, 등록 주소, 식별 번호 등이 포함되어 있다고 함

• 올해 전세계적으로 대형 선거가 계속 예정되어 있는 가운데 브라질도 올해 10월, 지방 선거를 앞두고 있음

S2W의 분석가들이 선별한 <다크웹 & 텔레그램 위클리 하이라이트>를 받아보고 싶은 분들은 아래 링크를 통해 연락을 부탁드립니다.

☎️ 문의: https://s2w.inc/ko/contact