SCARLETTGROUP을 자칭하는 위협 행위자가 BreachForums에 예일대학교 출판부 데이터 유출이라고 주장하는 내용을 게시했다고 위협 인텔리전스 피드에 게재된 브리핑에서 전했다. 해당 게시물은 잘 알려진 학술 출판사를 피해자로 지목하고 있다. 세부 내용은 빈약하며, 독자들은 현재로서는 이를 미검증 주장으로 취급해야 한다. 그럼에도 불구하고, 이는 출판사, 대학 및 유사 기관과 연결된 계정을 보호하는 방법을 검토할 유용한 시점이다.
SCARLETTGROUP이 유출했다고 주장하는 내용
해당 출처 브리핑에 따르면 SCARLETTGROUP은 도난 데이터가 종종 광고되거나 공유되는 포럼인 BreachForums에 유출 건을 게시했다. 브리핑은 이 노출을 잘 알려진 학술 출판사의 데이터로 설명하며, 피해자가 미국에 기반을 두고 있지만 이 유출은 자격 증명 재사용 및 공급망 노출 측면에서 추적할 가치가 있는 특정 조직 사례라고 언급한다.
브리핑에 명시된 내용은 사실상 이것이 전부다. 기록 수, 관련된 데이터 유형(예: 이메일 주소, 비밀번호 또는 결제 정보), 또는 데이터가 언제 탈취되었는지는 명시하지 않는다. 유출 데이터의 규모나 내용에 관한任何 주장은 현 시점에서 추측에 불과할 것이다.
예일대학교 출판부 데이터 유출에 관해 아직 확인되지 않은 사항
몇 가지 중요한 질문이 여전히 미해결 상태다:
- 검증: 예일대학교 출판부가 사건을 확인했는지 또는 공개적으로 대응했는지는 브리핑에 언급되지 않았다.
- 범위: 영향을 받은 개인이나 기록의 수는 명시되지 않았다.
- 데이터 유형: 고객, 저자, 직원 또는 독자 정보가 관련되어 있는지는 브리핑에 언급되지 않았다.
- 방법: 데이터가 어떻게 획득되었는지는 설명되지 않았다.
범죄 집단의 포럼 게시물은 때때로 과장되거나, 이전 사건에서 재활용되거나, 부분적으로만 정확한 경우가 있다. 동시에 때로는 사실인 경우도 있다. 조직의 확인 없이는 최악의 상황을 가정하지 않으면서 경계를 유지하는 것이 책임 있는 자세다. 학술 출판사, 서점 또는 저널 플랫폼에 계정을 만든 적이 있다면, 공식 통지를 기다리기보다 지금 기본적인 예방 조치를 취하는 것이 합리적이다.
학술 출판사 데이터가 자격 증명 재사용과 피싱을 부추기는 이유
해당 출처 브리핑은 자격 증명 재사용과 공급망 노출을 주요 우려 사항으로 지적하며, 둘 다 이해할 가치가 있다.
자격 증명 재사용. 많은 사람들이 다른 곳에서 사용하는 것과 동일한 이메일과 비밀번호로 출판사 계정에 가입한다. 유출에 로그인 정보가 포함된 경우, 공격자는 이러한 조합을 이메일, 은행 및 소셜 미디어 계정에 시도할 수 있으며, 이를 자격 증명 스터핑(credential stuffing)이라고 한다. 눈에 띄지 않는 계정이 훨씬 더 가치 있는 계정으로 들어가는 통로가 될 수 있다.
피싱. 이름과 이메일 주소 목록만으로도 사기꾼에게 유용하다. 출판사에서 온 것처럼 보이는 주문, 도서 구매 또는 계정 문제에 관한 메시지는 발신자가 귀하가 해당 조직과 관계가 있다는 것을 알고 있다면 설득력 있게 보일 수 있다. 독자, 학생, 연구자 및 저자는 모두 그럴듯한 표적이다.
공급망 노출. 대학과 그 출판 부서는 종종 시스템, 공급업체 및 사용자를 공유한다. 한 조직과 관련된 데이터가 표면화되면 연결된 서비스에 대한 의문이 제기될 수 있다. 학술 기관의 노출이 어떻게 전개되는지에 대한 관련 사례로는 SSN과 은행 데이터를 노출시킨 툴레인대학교 HR 유출 관련 보도를 참조하라. 교육 부문 사건도 계속해서 더 넓은 관심을 끌고 있으며, 캔버스 유출이 의회의 조사를 받은 사례에서 볼 수 있듯이 말이다.
유출 주장 이후 계정을 보호하는 방법
확인을 기다릴 필요 없이 보안을 강화할 수 있다. 몇 가지 단계만으로도 큰 효과를 볼 수 있다:
- 재사용된 비밀번호를 변경하라. 출판사 비밀번호가 다른 계정과 일치한다면, 이메일을 시작으로 해당 비밀번호가 사용된 모든 곳에서 변경하라.
- 모든 계정에 고유한 비밀번호를 사용하라. 비밀번호 관리자를 사용하면 이를 실용적으로 할 수 있다.
- 다중 인증(MFA)을 활성화하라. 가능한 경우 인증 앱이나 하드웨어 키가 SMS 코드보다 더 강력하다.
- 예상치 못한 메시지에 주의하라. 출판사에서 왔다고 주장하는 이메일의 링크를 클릭하거나 첨부 파일을 열지 말라. 대신 웹사이트에 직접 방문하라.
- 유출 경보 서비스를 확인하라. 평판 좋은 유출 알림 도구에 가입하여 귀하의 이메일이 유출에 나타날 경우 경보를 받을 수 있도록 하라.
- 계정을 주시하라. 익숙하지 않은 로그인 경보, 요청하지 않은 비밀번호 재설정 이메일 또는 이상한 청구를 찾아보라.
이것이 귀하에게 의미하는 바
예일대학교 출판부에 계정을 만든 적이 없다면, 이 주장은 귀하에게 직접 영향을 미치지 않을 가능성이 높다. 그들 또는 유사한 출판사에서 책을 구매하거나, 뉴스레터에 등록하거나, 로그인을 만든 적이 있다면, 귀하의 이메일 주소를 잠재적으로 노출된 것으로 취급하고 한동안 더 많은 피싱 시도를 예상하라. 핵심은 실제 위험이 종종 나중에, 유출된 자격 증명이 다른 서비스에 대해 재사용될 때 발생한다는 것이다. 강력하고 고유한 비밀번호와 MFA는 그러한 시나리오의 대부분의 위험을 제거한다.
핵심 요점
예일대학교 출판부 데이터 유출 주장은 현재로서는 SCARLETTGROUP에 의한 미확인 포럼 게시물이며, 범위나 데이터 유형에 대한 공개된 세부 정보가 없다. 답변을 기다리기보다는 고유한 비밀번호를 사용하고, 중요한 계정에 MFA를 활성화하고, 유출 경보 모니터링을 설정하라. 그런 다음 툴레인대학교 유출 기사에서 확인된 사건이 어떻게 전개되었는지 읽어보고 학술 데이터 노출이 실제로 어떤 모습인지 확인하라. 해당 조직이나 다른 신뢰할 수 있는 출처가 추가 세부 사항을 확인하면 보도를 업데이트할 것이다.
