구글에서 선호하는 출처로 추가
미국 3개주 7870명 영향…우버($UBER) 외부업체 계정 침해
김민준 기자
주별 신고 인원은 사우스캐롤라이나 3430명, 매사추세츠 2567명, 로드아일랜드 1873명이다. 우버는 통지 대상자에게 무료 신용정보 감시와 사기 대응 서비스를 제공한다.
토포AI로 이 기사 더 깊이 읽기
우버($UBER)의 외부 서비스업체 계정이 침해돼 미국 3개 주에서 주민 약 7870명이 영향 대상으로 신고됐다.
우버가 캘리포니아주 법무부에 제출한 통지문 견본에는 사고 발생일이 10월 7일로 기재됐다.
서비스업체는 10월 9일 내부 접속 자격증명이 침해됐다고 우버에 알렸다. 외부인은 해당 자격증명을 이용해 서비스업체에 연결된 우버 계정에 접근했다.
우버는 10월 13일 조사에서 침해된 자격증명으로 우버 데이터에 무단 접근이 이뤄졌다고 확인했다. 통지 대상자의 개인정보도 접근된 정보에 포함됐다고 밝혔다.
우버는 통보받은 뒤 서비스업체와의 데이터 연결을 끊고 조사를 시작했다. 통지문은 이 조치가 추가 무단 접근을 막기 위한 것이라고 설명했다.
크립토 브리핑(Crypto Briefing)은 주 당국 신고 자료에 운전면허번호가 유출 정보에 포함됐다고 보도했다. 다만 공개 자료에서 통지 대상자별 영향 범위는 확인되지 않는다.
사우스캐롤라이나주 소비자보호 당국은 신고 목록에 영향 주민 3430명을 기재했다. 해당 신고는 11월 10일 접수됐다.
우버 통지문에는 로드아일랜드주 주민 약 1873명이 영향받았다고 적혔다.
매사추세츠주 신고 정보를 정리한 자료에는 영향 주민 2567명과 운전면허번호가 관련 정보로 기록됐다.
세 수치는 각각 주별 주민 집계다. 이들 주의 신고 인원만으로 미국 전체 피해 규모를 확정할 수는 없다.
위스콘신주 소비자보호 당국의 기록에는 2014년 제3자가 우버 데이터베이스에 접근해 운전자 약 5만명의 이름과 운전면허번호가 영향을 받은 사고가 담겼다.
이번 사고는 외부업체 자격증명을 통해 업체에 연결된 우버 계정으로 접근한 사례다. 2014년 기록은 우버 데이터베이스에 대한 접근을 설명해 두 사고의 진입 경로가 다르다.
우버는 11월 10일 날짜로 영향 대상자에게 통지문을 보내고 무료 신용정보 감시와 사기 대응 서비스를 제공한다고 밝혔다. 서비스는 트랜스유니온(TransUnion) 계열사인 사이버스카우트(Cyberscout)가 맡는다.
우버는 통지문 작성 시점까지 정보 악용 사례를 확인하지 못했다고 밝혔고, 계좌 명세와 신용 보고서를 살펴 의심스러운 활동을 신고하라고 안내했다.
Comment 0
불러오는 중…