2024년 38주차 보안 사고 리포트

팝인보더 개인정보 11만 3천여 건 유출

11만피해: 개인정보 11만 3천여 건

이커머스 시장 중개 플랫폼 팝인보더에서 개인정보 11만 3천여 건이 유출됐다. 발생 시점과 원인, 대응 내용은 확인되지 않았다.

치과 홈페이지 해킹 후 마약 판매 악용 정황

치과 홈페이지가 해킹돼 마약 판매에 악용된 정황이 드러났다. 피해 치과의 이름과 사고 발생 시점, 대응 내용은 확인되지 않았다.

인도 스타헬스 고객 건강정보 온라인 유출

피해: 고객 건강정보 유출

인도 보험사 스타헬스의 고객 건강정보가 온라인에 게시되고 텔레그램 챗봇을 통해 유출됐다. 스타헬스는 2024년 10월 정보 유출을 확인하고 6만8,000달러의 몸값 요구를 받았다고 밝혔다. 보안 책임자의 연루 의혹을 조사한 뒤 해당 책임자에게 잘못이 없다고 결론 내렸다.

어셔 X 계정 게시물 삭제 후 해킹 피해 주장

피해: X 계정의 전체 게시물 삭제

가수 어셔의 X 계정에서 모든 게시물이 사라졌다. 어셔는 계정을 직접 삭제한 것이 아니라 해킹을 당했다고 주장했다.

인도 대법원 유튜브 채널 해킹으로 가상자산 홍보 영상 송출

피해: 유튜브 채널 생중계가 가상자산 홍보 영상으로 대체

2024년 9월 20일 인도 대법원 유튜브 채널이 해킹돼 기존 생중계 대신 가상자산 홍보 영상이 송출됐다. 홍보 대상에는 XRP가 포함됐으며, 이후 채널이 내려지고 서비스 재개가 예고됐다.

테무, 해커의 데이터 8,700만건 탈취 주장 부인

8,700만피해: 데이터 기록 8,700만건 탈취 주장, 테무는 부인

해커가 테무의 데이터 기록 8,700만건을 탈취했다고 주장했다. 테무는 2024년 9월 이 유출 주장을 부인했으며, 2026년 9월에도 같은 주장에 대한 부인 입장이 전해졌다.

다수 X 계정 해킹으로 가상자산 토큰 사기 홍보

피해: 다수 X 계정 탈취 및 가상자산 사기 홍보

여러 X 계정이 해킹돼 솔라나 기반 가상자산 토큰 홍보에 이용됐다. 공격은 $HACKED 토큰의 가격을 끌어올린 뒤 매도하는 사기와 연관됐으며, 영국 법무장관과 네이마르의 계정 해킹도 알려졌다.