맥도날드·보다폰 등 기업 애저 데이터 탈취 주장
맥도날드와 보다폰 등 주요 기업의 애저 환경을 대상으로 자격증명 탈취를 통한 데이터 유출 공격이 알려졌다. 해커는 애저 계정 기록 360만 건을 탈취했다고 주장했다. 이후 TheHatman의 공격 대상으로 9개 기업이 제시됐으나, 실제 피해 규모의 확인 여부는 드러나지 않았다.
핵심 정보
- 피해 기관
- 맥도날드
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 9개 기업의 기록 360만 건 탈취 주장
- 원인·수법
- 애저 클라우드 자격증명 탈취
- 지역
- 해외
경과
- 맥도날드와 보다폰 등을 대상으로 한 애저 자격증명 탈취 공격이 알려졌으며, 해커는 계정 기록 360만 건을 탈취했다고 주장했다.
- 기업 애저 테넌트에서 수백만 건의 기록을 탈취했다는 해커의 주장이 추가로 알려졌다.
- TheHatman의 애저 공격 대상으로 9개 기업과 기록 360만 건이 제시됐다.
관련 보도 7건
- Talentsconnect data leak: 5M+ job listings, including Fortune 500 companies, exposed
- Fortune 500 Companies Hit in Azure Data Theft Campaign
- Azure Cloud Credential Theft leads to Data Breach of McDonald’s and Vodafone
- Hacker claims 3.6 million Azure account records stolen from major companies
- Hacker claims millions of records stolen from corporate Azure tenants
- Azure Breach Campaign Claims McDonald's, Vodafone as Victims
- TheHatman Azure Breach: 3.6M Records, 9 Firms Hit [2026]
맥도날드의 다른 사건
맥도날드 고객 2천800만 명 정보 유출
2,800만피해: 고객 2천800만 명 정보
맥도날드에서 고객 2천800만 명의 정보가 유출됐다. 구체적인 발생일과 유출 경위, 대응 내용은 확인되지 않았다.
Cybernews 기사 보기 ↗맥도날드 직원 정보 유출 정황과 170만 건 탈취 주장
170만피해: 직원 정보 유출 정황, 판매자 주장 기준 기록 170만 건
맥도날드 직원 정보가 유출 자료에서 발견됐다. 자료 판매자는 170만 건의 기록을 탈취했다고 주장했으며, 해당 규모의 사실 여부는 확인되지 않았다.
Security Affairs 기사 보기 ↗에베레스트 맥도날드 인도 사업 데이터 탈취 주장
피해: 861GB 데이터 탈취 주장
에베레스트 랜섬웨어 조직이 맥도날드 인도 사업에서 데이터를 탈취했다고 주장했다. 공격자들이 제시한 탈취 규모는 861GB다. 실제 피해 규모와 회사의 대응은 확인되지 않았다.
관련 보도 3건 · 마지막 보도 →맥도날드 AI 채용 플랫폼 지원 정보 6,400만 건 노출
6,400만피해: 입사 지원 정보 6,400만 건
맥도날드의 AI 채용 챗봇 플랫폼 맥하이어에서 입사 지원 정보 6,400만 건이 노출됐다. 관리자 비밀번호로 설정된 123456과 챗봇 결함이 데이터 노출 원인으로 지목됐으며, 호주 지원자도 노출 대상에 포함됐다.
관련 보도 12건 · 마지막 보도 →맥도날드 API 해킹 사건
맥도날드 API를 대상으로 한 해킹이 발생했다. 구체적인 발생 시점과 피해 규모, 대응 조치는 확인되지 않았다.
SecurityWeek 기사 보기 ↗맥도날드 간판 해킹으로 트랜스젠더 권리 메시지 표시
피해: 매장 간판에 트랜스젠더 권리 메시지 표시
맥도날드 매장 간판이 해킹돼 트랜스젠더 권리에 관한 메시지가 표시됐다. 매장 관리자가 해킹 사실을 밝혔으며, 구체적인 발생일과 대응 내용은 확인되지 않았다.
Jacksonville Journal-Courier 기사 보기 ↗맥도날드 인스타그램 계정 해킹해 가상자산 사기 홍보
피해: 공격자 측 70만 달러 탈취 주장
맥도날드 인스타그램 계정이 해킹돼 그리머스 코인을 홍보하는 데 이용됐다. 공격자들은 가상자산 사기로 70만 달러를 탈취했다고 주장했다. 맥도날드는 공격을 차단하고 게시물과 변경된 프로필 소개를 삭제했다.
관련 보도 5건 · 마지막 보도 →
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.