렉시스넥시스 해킹으로 과거 데이터와 고객 기록 유출
렉시스넥시스의 법률·전문정보 부문이 침해돼 과거 데이터와 일부 고객 기록에 대한 무단 접근이 발생했다. 공격자들은 탈취한 파일을 공개했으며 정부와 법률회사 사용자 데이터에도 접근했다고 주장했다. 렉시스넥시스는 침해를 확인하고 위협을 차단했다고 밝혔다.
핵심 정보
- 피해 기관
- 렉시스넥시스
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 과거 데이터 및 일부 고객 기록 유출
- 원인·수법
- 클라우드 환경의 React2Shell 취약점 악용
- 지역
- 해외
경과
- 공격자들이 탈취 파일을 공개한 가운데 렉시스넥시스가 과거 데이터에 대한 무단 접근과 침해 차단을 확인했다.
- 법률·전문정보 부문의 일부 고객 기록이 영향을 받았으며 공격자들이 2.04GB 데이터 탈취를 주장했다.
- AWS 클라우드 환경에서 React2Shell 취약점 악용으로 과거 데이터가 노출된 공격 수법이 공개됐다.
관련 보도 13건
- LexisNexis says hackers accessed legacy data in contained breach
- LexisNexis Investigates Breach, Customer Data Access
- LexisNexis confirms data breach as hackers leak stolen files
- LexisNexis Says Data Breach Has Been Cointained; Hackers Claim Access to Government and Law Firm User Data
- New LexisNexis Data Breach Confirmed After Hackers Leak Files
- LexisNexis confirms data breach at Legal & Professional arm, some customer records affected
- LexisNexis Data Breach: Threat Actor Claims Theft of 2.04 GB of Data
- LexisNexis Confirms Data Breach, Says Threat Is Contained
- LexisNexis AWS Data Breach 2026: React2Shell Exploit Exposes Legacy Data in Cloud Hack
- LexisNexis confirms data breach after hackers leak files
- LexisNexis Faces Server Breach Impacting Legacy Data
- LexisNexis hit by second data breach in two years
- LexisNexis data breach leads to leak of stolen files
렉시스넥시스의 다른 사건
렉시스넥시스 서버 이상 활동으로 서비스 3종 중단
피해: 딜리전스·메타베이스 API·뉴스데스크 서비스 중단
렉시스넥시스가 외부 공급업체가 호스팅하고 관리하는 서버에서 비정상 활동을 발견했다. 회사는 딜리전스, 메타베이스 API, 뉴스데스크 서비스를 중단했다. 이번 사고는 별도로 알려진 메타베이스 제로데이 공격과 다른 제3자 보안 사고라고 설명했다.
BleepingComputer 기사 보기 ↗
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.