닛산 북미법인 랜섬웨어 공격으로 직원 5만3천 명 이상 정보 유출
닛산 북미법인이 2023년 11월 공격을 받아 전·현직 직원 5만3천 명 이상의 개인정보가 노출됐다. 유출 정보에는 사회보장번호가 포함됐으며, 공격자는 외부 VPN을 노린 뒤 일부 시스템을 중단시키고 금전을 요구했다. 2026년 3월에는 이 사고와 관련한 150만 달러 규모의 합의가 이뤄졌다.
핵심 정보
- 피해 기관
- 닛산
- 사고 유형
- 랜섬웨어
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 전·현직 직원 5만3천 명 이상의 사회보장번호 등 개인정보
- 원인·수법
- 외부 VPN을 노린 랜섬웨어 공격
- 지역
- 해외
경과
- 닛산 북미법인이 2023년 11월 공격으로 전·현직 직원 5만3천 명 이상의 개인정보가 노출됐다고 공개했다.
- 랜섬웨어 공격으로 직원 사회보장번호가 노출된 사실이 알려졌다.
- 닛산 북미법인의 개인정보 유출 사고와 관련해 150만 달러 규모의 합의가 이뤄졌다.
관련 보도 6건
- Nissan North America data breach impacts over 53,000 employees
- Nissan data breach exposed Social Security numbers of thousands of employees
- Nissan reveals ransomware attack exposed 53,000 workers' social security numbers
- Nissan data breach impacts 50K+ employees
- Nissan Oceania call centre impacted by OracleCMS data breach
- $1.5M Nissan North America data breach settlement
닛산의 다른 사건
닛산 오라클 피플소프트 해킹으로 직원 정보 유출
피해: 여러 국가의 직원 정보, 인원 미상
닛산이 오라클 피플소프트를 겨냥한 공격과 관련해 직원 정보 유출을 확인했다. 공격은 제로데이 취약점 악용과 연결됐으며 여러 국가에 걸친 피해가 공개됐다. 닛산은 6월 29일 직원 정보 유출 사실을 공개했다.
관련 보도 6건 · 마지막 보도 →닛산 탈취 데이터 외부 협력업체 해킹에서 유출
공격자들이 닛산 해킹을 주장하며 데이터를 공개하겠다고 위협했다. 이후 닛산은 탈취된 데이터가 외부 협력업체에서 나온 것이라고 밝혔다. 에베레스트 랜섬웨어 조직의 침해 주장에 이어 협력업체 해킹 사실이 확인됐다.
관련 보도 4건 · 마지막 보도 →닛산 협력사 서버 해킹으로 고객 2만1,000명 정보 유출
2만피해: 고객 약 2만1,000명의 정보
닛산 고객 약 2만1,000명의 정보가 협력사 레드햇 침해 과정에서 유출됐다. 닛산은 레드햇 해킹으로 자사 고객정보가 영향을 받은 사실을 확인했다.
관련 보도 5건 · 마지막 보도 →닛산 디자인 스튜디오 데이터 유출 확인
닛산이 디자인 스튜디오의 데이터 유출을 확인했다. 랜섬웨어 조직 킬린이 해당 유출을 자신의 소행이라고 주장했으며, 구체적인 피해 규모와 대응 조치는 확인되지 않았다.
BleepingComputer 기사 보기 ↗닛산 호주·뉴질랜드 사이버 공격으로 약 10만 명 피해
10만피해: 호주·뉴질랜드 고객과 직원 등 약 10만 명
닛산의 호주·뉴질랜드 사업에서 사이버 공격으로 고객과 직원 약 10만 명이 영향을 받았다. 아키라 랜섬웨어 조직은 공격이 자신들의 소행이라고 주장했다. 닛산은 고객정보 접근 사실을 확인했으며, 이후 피해 규모를 공개했다.
관련 보도 8건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.