피나스트라 파일 전송 시스템 침해로 개인정보 유출
피나스트라의 내부 SFTP 시스템이 탈취된 자격증명을 이용한 공격으로 침해돼 개인정보가 유출됐다. 회사는 2024년 11월 7일 이상 활동을 탐지하고 해당 플랫폼을 격리했으며, 공격자는 데이터 400GB를 판매한다고 주장했다. 회사는 2025년 2월 피해자 통지를 시작했고, 7월에는 미국인 80만 명 이상이 영향을 받은 것으로 알려졌다.
핵심 정보
- 피해 기관
- 피나스트라
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 2024-11-07
- 피해 규모
- 미국인 80만 명 이상의 개인정보 및 사회보장번호 노출
- 원인·수법
- 탈취된 자격증명을 이용한 내부 SFTP 시스템 침해
- 지역
- 해외
경과
- 회사가 이상 활동을 탐지하고 침해된 SFTP 플랫폼을 격리했다.
- 공격자가 데이터 400GB를 판매한다고 주장한 사실이 공개됐다.
- 회사가 2024년 10월 데이터 유출 피해자에 대한 통지를 시작했다.
- 미국인 80만 명 이상이 영향을 받고 사회보장번호가 노출된 사실이 알려졌다.
관련 보도 10건
- Fintech Giant Finastra Investigating Data Breach
- Fintech giant Finastra investigates data breach after SFTP hack
- Finastra Announces Data Breach Following Discovery of November 2024 Cyberattack
- Fintech giant Finastra notifies victims of October data breach
- Finastra Starts Notifying People Impacted by Recent Data Breach
- Finastra breach exposed personal data, company tells victims
- Finastra Technology Data Breach Lawsuit Investigation
- Finastra Issues ‘Data Breach’ Notice Following Hacker Attack
- Alleged Data Leak Hits Finastra, Provider to World’s Largest Banks
- Finastra Data Breach Affects Over 800K Americans: SSNs Exposed
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.