☑️ 9월 2주차 S2W DDW 위클리 하이라이트
🔍세계적 유통 기업 W사의 내부 자료 유출 포착. 고객 구입 제품명, 할인 여부 등 상세 정보 포함
• 미국의 대표적인 유통 기업 W사의 내부 자료가 유출되어 다크웹 해킹 포럼 BreachForums에서 저렴하게 판매되고 있음
• 포럼 유저 888은 지난 9월 8일, W사의 데이터를 판매하는 포스팅을 게시했는데 그에 따르면 본인이 직접 데이터를 유출했으며, 공격 시기는 매우 최근으로 약 5만 열의 데이터를 확보했다고 함
• 그가 샘플로 공개한 데이터를 확인한 결과, W사 고객들의 제품 구매 데이터로 추정되는데 각 고객의 이름이나 주소를 포함한 기본 정보와 더불어 외부 유출 시 민감할 고객들이 구입한 제품들의 품목과 제품명, 가격이나 할인 여부 등 상세한 내용이 포함되어 있는 것으로 나타남
🔍 방글라데시의 군사 정보 유출. 해커는 올해 1월 방글라데시 총선의 부정 선거를 주장 중
• 방글라데시의 군사 정보가 유출되어 BreachForums에서 판매되고 있음
• 지난 9월 10일 화요일, 포럼 유저 wawenoel은 방글라데시 군의 내부 자료를 판매하겠다는 포스팅을 게시했는데
그에 따르면 그가 유출한 데이터는 약 600MB 규모라고 함
• 그는 해당 데이터를 유출하는 이유로 올해 1월 치뤄진 방글라데시 총선을 들었는데 총선을 통해 4연속 연임에 성공한 셰이크 하시나 총리가 부정적인 방법으로 선거에 승리했다고 주장하고 있음
• 유저가 샘플로 공개한 데이터에는 군 장성의 사진, 신분증, 군사 항공기의 사진, 군사 지역으로 추정되는 곳의 세부 정보, 각종 텍스트 문서 등이 포함되어 있고 이 중 일부는 외부 공개 시 위험성이 높을 것으로 보임
🔍 NATO의 내부 자료 유출. 무기 정보, 군 내부 자료, 군사 작전 정보 등 민감 정보 다수 포함
• NATO의 내부 자료가 유출되어 BreachForums에서 공유되고 있음
• 포럼 유저 natohub은 지난 9월 10일, NATO docs라는 이름으로 포스팅을 게시했으며, 파일을 무료로 다운로드 받을 수 있는 링크도 함께 공개했는데 파일을 확인한 결과, 파워포인트, 엑셀, PDF, 이미지 파일 등의 파일이 103개 확인되었음
• 공개된 자료에는 무기에 대한 상세한 정보, 군 내부에서 사용하는 시스템에 대한 정보를 포함해 NATO에서 진행한 각종 군사 작전에 대한 정보도 확인되었으며 이 중 일부는 외부에 공개될 시 심각한 안보 위협이 초래될 수 있을 것으로 추정됨
• 파일을 유출한 유저 natohub은 2022년에 포럼에 가입한 이후 약 40여개의 포스팅을 게시했는데 대다수가 NATO, 미군, 유럽 군의 내부 자료를 유출하고 있음