랜섬웨어 그룹이 딜로이트를 해킹하고 민감한 파일을 유출했다고 주장했습니다. 지금까지 딜로이트 데이터 유출 주장은 그저 주장에 불과합니다. 무엇이 유출되었는지, 혹은 실제로 유출이 있었는지에 대한 검증된 세부 정보는 우리가 입수한 자료에서 확인되지 않았습니다. 그럼에도 이 사안은 이해할 가치가 있습니다. 한 전문 서비스 기업의 침해가 그 이름조차 들어본 적 없는 사람들에게까지 파급될 수 있음을 보여주기 때문입니다.

랜섬웨어 그룹이 주장하는 내용

보도 출처에 따르면, 한 랜섬웨어 그룹이 딜로이트를 해킹하고 민감한 파일에 접근했다고 주장합니다. 해당 보도는 위험에 처한 것으로 보도된 내용을 중심으로 주장을 구성하고 있지만, 탈취된 데이터의 확정된 목록은 제공하지 않습니다.

이 주장은 우리의 이전 보도에서 다룬 패턴과 일치합니다. Gentlemen 랜섬웨어 그룹은 MoneyGram과 KFC에 대해서도 침해를 주장하며 각각 몸값 마감 시한을 설정했습니다. MoneyGram, 딜로이트, KFC에 대한 Gentlemen 랜섬웨어 목록에 대한 우리의 보도에 따르면, 이 그룹은 어떠한 데이터 샘플도 공개하지 않았습니다. 이 세부 사항은 중요합니다. 샘플은 외부인이 랜섬웨어 주장의 신뢰성을 판단할 수 있는 주요 수단 중 하나이기 때문입니다.

확인된 것과 확인되지 않은 것

사실과 주장을 분리하는 것이 도움이 됩니다.

보도된 내용:

  • 한 랜섬웨어 그룹이 딜로이트 침해를 공개적으로 주장했습니다.
  • 해당 주장은 민감한 파일이 유출되었다고 말합니다.
  • 다른 기업들에 대한 관련 주장도 몸값 마감 시한과 함께 나란히 게시되었습니다.

확립되지 않은 내용:

  • 침해가 실제로 발생했는지 여부.
  • 어떤 종류의 데이터가 유출되었는지, 유출되었다면 무엇인지.
  • 개인, 고객 또는 고객의 고객이 영향을 받았는지 여부.
  • 딜로이트가 해당 주장을 확인, 부인 또는 사안을 정리하는 방식으로 논평했는지 여부.

랜섬웨어 그룹은 때때로 피해자에게 압력을 가하거나 악명을 얻기 위해 주장을 과장하거나 조작합니다. 다른 경우에는 사실로 밝혀지기도 합니다. 공개된 샘플이나 회사의 확인 없이는 해당 주장을 입증된 것으로 취급하거나 일축할 건전한 근거가 없습니다.

제3자 벤더 침해가 소비자를 위험에 빠뜨리는 이유

딜로이트는 컨설팅 회사이며, 이와 같은 기업들은 종종 다른 조직을 대신하여 정보를 처리합니다. 이것이 이 주장이 검증되지 않은 상태에서도 주목할 만한 이유입니다. 전문 서비스 제공업체가 고객의 파일을 보유하고 있다면, 그곳에서의 침해는 이론적으로 해당 고객의 직원, 고객 또는 파트너에 대한 정보를 노출시킬 수 있으며, 이들 중 누구도 해당 제공업체와 직접적인 관계가 없습니다.

이것이 제3자 위험의 핵심 문제입니다. 소비자는 일반적으로 자신이 신뢰하는 기업이 어떤 벤더와 협력하는지 볼 수 없습니다. 그들은 한 조직과 개인정보 처리방침에 동의하지만, 그들의 데이터는 여러 다른 조직을 거칠 수 있습니다. 벤더에서 문제가 발생하면 통지가 느릴 수 있으며, 사람들은 자신이 거의 알지 못하는 회사로부터 받은 편지로만 알게 될 수 있습니다.

분명히 하자면, 이 기사는 이런 일이 여기서 발생했다고 말하지 않습니다. 이는 유사한 사고에서 발생할 때 노출이 어떻게 확산될 수 있는지를 상기시키는 것입니다.

데이터가 노출되었는지 확인하는 방법

확인된 것이 없기 때문에 대조해 볼 공식적인 영향 대상자 목록은 없습니다. 그래도 지금 현명한 조치를 취할 수 있습니다:

  • 유출 알림 서비스에서 이메일 주소를 검색하세요. Have I Been Pwned와 같은 도구를 사용하면 귀하의 주소가 알려진 유출 데이터셋에 나타나는지 확인할 수 있습니다. 새로운 항목이 어떻게 표시되는지에 대한 예시는 Have I Been Pwned에 559,908개의 이메일을 추가한 Crunchbase 유출에 대한 우리의 보도를 참조하세요. 이와 같은 주장은 데이터가 실제로 공개되지 않는 한 그러한 서비스에 나타나지 않을 수 있다는 점에 유의하세요.
  • 알림에 가입하세요. 많은 유출 서비스는 귀하의 주소가 향후 데이터셋에 나타나면 알려줍니다.
  • 우편물과 받은편지함을 주시하세요. 귀하가 거래하는 회사가 영향을 받은 경우 공식 통지를 받을 수 있습니다. 메시지의 링크를 클릭하는 대신 회사의 공식 사이트에 직접 접속하여 확인하세요.
  • 피싱에 주의하세요. 유출 뉴스는 종종 사기 이메일의 미끼로 사용됩니다. 이 사건에 관한 예상치 못한 메시지는 주의 깊게 다루세요.

이것이 귀하에게 의미하는 바

대부분의 사람들에게 현재 실질적인 위험은 높은 경보라기보다 낮은 확실성입니다. 검증되지 않은 주장 때문에 과감한 조치를 취할 필요는 없습니다. 그러나 이 시점은 어떤 유출 시나리오에서도 도움이 되는 습관을 다잡는 좋은 계기가 됩니다.

각 계정마다 고유한 비밀번호를 사용하고, 이상적으로는 비밀번호 관리자를 이용하세요. 제공되는 곳에서는 다중 인증을 활성화하세요. 계정에서 낯선 활동이 있는지 검토하고, 민감한 개인 정보가 관련되었다는 통지를 받으면 신용 동결을 고려하세요. 이러한 조치는 딜로이트 주장이 사실로, 거짓으로, 또는 그 중간으로 판명되든 피해를 제한합니다.

핵심 요점

  • 딜로이트 데이터 유출 주장은 검증되지 않았으며, 해당 그룹은 어떠한 데이터 샘플도 공개하지 않았습니다.
  • 벤더 및 컨설팅 회사의 침해는 사람들에게 간접적으로 영향을 미칠 수 있으며, 이것이 소비자에게 중요한 이유입니다.
  • Have I Been Pwned와 같은 유출 알림 서비스로 이메일 주소를 확인하고 알림을 활성화하세요.
  • 이 사건을 언급하는 예상치 못한 이메일에 대해 회의적인 태도를 유지하세요.
  • 공개된 데이터 샘플의 부재를 포함하여 Gentlemen 랜섬웨어 그룹의 주장에 대한 우리의 관련 보도를 읽고, 결론을 내리기 전에 공식 확인을 주시하세요.

우리는 이 딜로이트 데이터 유출 주장을 계속 추적하며 검증된 세부 정보가 나오면 독자에게 업데이트할 것입니다.