데이터매치 취약점으로 이용자 데이터 접근·수집 가능
UCLA 학생들이 데이터매치 사이트의 이용자 데이터에 접근하고 이를 수집할 수 있다는 사실을 발견해 비공개 디스코드에서 공유했다. 약 일주일 뒤 하버드대학교 학생이 익명 웹사이트를 통해 데이터 취약점을 공개했다.
핵심 정보
- 피해 기관
- 데이터매치
- 사고 유형
- 개인정보 유출
- 발생·인지일
- 확인되지 않음
- 피해 규모
- 이용자 데이터 접근·수집 가능
- 원인·수법
- 사이트의 이용자 데이터 접근을 허용한 취약점
- 지역
- 해외
경과
- UCLA 학생들이 데이터매치 이용자 데이터 접근·수집 가능성을 먼저 발견해 비공개 디스코드에서 공유한 사실이 알려졌다.
- 하버드대학교 학생이 UCLA 학생들의 발견 약 일주일 뒤 익명 웹사이트로 취약점을 공개한 경과가 알려졌다.
관련 보도 2건
- ‘Definitely Unethical’: Datamatch Leak First Exposed by UCLA Students in Private Discord
- One week before Harvard student Sungjoo Yoon ’27 revealed Datamatch data vulnerabilities via an anonymous website, a group of UCLA students first discovered that they could access and scrape the site’s user data — information they exposed in a private
요약과 핵심 정보는 관련 보도를 바탕으로 AI 가 작성해 오류가 있을 수 있습니다. 정확한 내용은 원문 기사와 해당 기관의 공식 발표를 확인하세요.