대만 netiCRM 제공업체 관리 서버 침해로 고객사 자료 유출
대만 netiCRM 제공업체의 내부 관리 서버가 침해돼 비영리 고객사의 연락처·계약 및 청구자료·고객지원 기록이 탈취됐다. 비영리단체 30곳 이상이 기부자에게 사기 주의를 공지했다. 제공업체는 고객 500여 곳의 서버를 검사·재구축 범위에 포함했으며, 11월 12일 기준 기부자 정보 탈취 정황은 발견되지 않았다.
핵심 정보
- 피해 기관
- 확인 중
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 비영리 고객사의 연락처·계약 및 청구자료·고객지원 기록 탈취
- 원인·수법
- 다른 서버의 관리 권한을 가진 내부 관리 서버 침해
- 지역
- 대만
털렸다면 이렇게 하세요
- 이 사고를 언급하며 보상·환불·유출 조회를 안내하는 문자·전화·메일의 링크는 누르지 마세요. 확인은 기관 공식 홈페이지나 앱에서 직접 하세요.
경과
- netiCRM 제공업체의 서버 침해로 비영리단체 30곳 이상이 경고를 발표했다.
- 비영리단체들이 기부자에게 사기 주의를 공지했다.
- 내부 관리 서버에서 고객사 자료가 탈취된 사실이 확인됐으며 고객 500여 곳의 서버 검사·재구축이 추진됐다.
이 사고로 함께 피해를 입은 곳
공민감독국회연맹 기부자 개인정보 유출 가능성
↳ 다른 기관 사고에서 번진 2차 피해 · 원래 사고 보기피해: 기부자 이름·전화번호·기부기록 등 유출 가능성
대만 공민감독국회연맹의 기부관리 공급자 NetiCRM 내부 서버가 침해돼 기부자 개인정보가 유출됐을 가능성이 제기됐다. 공격자는 취약점으로 관리자 권한을 확보한 뒤 연맹의 이메일·관리 계정·기부 데이터베이스를 공격했다. 연맹은 기부자 이름·전화번호·기부기록 등의 유출 가능성을 알리고 보호 조치를 가동했다.
관련 보도 2건 →
관련 보도 7건
- 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過30個非營利組織接連示警
- 捐款人個資恐外洩！netiCRM服務商遭駭，公督盟、司改會等超過20個非營利組織接連示警
- netiCRM服務商遭駭！逾30家台灣NGO示警防詐，捐款人個資是否外洩仍待查
- netiCRM服務商遭駭！逾30家台灣NGO示警防詐，捐款人個資是否外洩仍待查 | 數位時代
- 多家NGO使用捐款系統遭駭 單位發示警訊息留意詐騙
- netiCRM服務商最新調查指出是內部管理主機遭駭，暫未發現捐款人資料外洩，已將500家客戶主機納入檢查及重建範圍
- 【資安日報】11月12日，netiCRM服務商內部管理主機遭駭，暫未發現捐款人資料外洩，已將500多家客戶主機納入檢查及重建範圍
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.