데이터 유출 관측소
중소기업 5곳 중 4곳이 최근 데이터 보안 사고를 겪었습니다. 그리고 단 한 번의 사고로도 중소기업은 100만 달러 이상의 손실을 볼 수 있습니다. 그런데 왜 데이터 보안 사고 소식을 잘 듣지 못하는 걸까요?
Proton은 보안 사고가 보고되기만을 기다리지 않습니다. 대신 다크 웹을 모니터링하여 실시간으로 유출 사례를 추적합니다. 아래의 버튼을 클릭하여 유출 피해를 입었는지 확인하고, 위험을 줄이기 위해 비즈니스 비밀번호 관리자를 사용하세요.
Hallmark
미국
소매 및 도매 무역
직원 30,000명
데이터 민감도: 심각
유출된 기록: 280만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소
Circle
미국
기술 및 IT
직원 20명
데이터 민감도: 심각
유출된 기록: 150만 건 이상
유출된 데이터: 이름, 주소, 우편번호, 전화번호, 이메일 주소
Baydöner
튀르키예
식음료 및 서비스업
직원 840명
참고사항
제3자 사고를 통해 공격 주체 확인됨
데이터 민감도: 심각
유출된 기록: 270만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 전화번호, 이메일 주소, 사용자 이름, 비밀번호
Canada Goose
캐나다
소매 및 도매 무역
직원 3,942명
참고사항
제3자 사고를 통해 공격 주체 확인됨
데이터 민감도: 심각
유출된 기록: 921,457건
유출된 데이터: 이름, 실제 주소, 전화번호, 이메일 주소
Brillen.de
독일
소매 및 도매 무역
직원 188명
데이터 민감도: 심각
유출된 기록: 150만 건 이상
유출된 데이터: 이름, 생년월일, 우편번호, 전화번호, 이메일 주소
GDQuest
프랑스
기술 및 IT
직원 8명
데이터 민감도: 낮음
유출된 기록: 66,339건
유출된 데이터: 이메일 주소, 사용자 이름
Crunchbase
미국
기술 및 IT
직원 153명
데이터 민감도: 심각
유출된 기록: 150만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소, 사용자 이름
SoundCloud
독일
미디어 및 엔터테인먼트
직원 945명
데이터 민감도: 보통
유출된 기록: 2,980만 건 이상
유출된 데이터: 이름, 이메일 주소
WhiteDate
미국
미디어 및 엔터테인먼트
알 수 없음
데이터 민감도: 심각
유출된 기록: 6,640건
유출된 데이터: 생년월일, 주소, 우편번호, 이메일 주소, 사용자 이름, 의료 정보
Figure Lending LLC
미국
보험 및 금융 서비스
직원 530명
데이터 민감도: 심각
유출된 기록: 300만 건 이상
유출된 데이터: 이름, 생년월일, 주소, 우편번호, 전화번호, 이메일 주소, 비밀번호, 사회 보장 번호
Qantas Airways
호주
교통 및 물류
직원 11,467명
데이터 민감도: 심각
유출된 기록: 1,180만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 전화번호, 이메일 주소
Vietnam Airlines
베트남
교통 및 물류
직원 6,409명
데이터 민감도: 심각
유출된 기록: 3,040만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소
Bouygues Telecom
프랑스
통신
직원 8,937명
데이터 민감도: 심각
유출된 기록: 630만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소, IBAN
Miljödata
스웨덴
기술 및 IT
직원 30명
데이터 민감도: 심각
유출된 기록: 520만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소, 사용자 이름, 비밀번호, ID 번호
무료
프랑스
통신
직원 5,665명
데이터 민감도: 심각
유출된 기록: 1,960만 건 이상
유출된 데이터: 이름, 생년월일, 우편번호, 전화번호, 이메일 주소, IBAN
Royal Mail
영국
교통 및 물류
직원 158,592명
참고사항
제3자 사고를 통해 공격 주체 확인됨
데이터 민감도: 심각
유출된 기록: 127,968건
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소, 사용자 이름, 비밀번호
Hertz
미국
소비자 서비스
직원 25,000명
데이터 민감도: 심각
유출된 기록: 2,930만 건 이상
유출된 데이터: 이름, 이메일 주소, 사용자 이름, 비밀번호
Orange Romania
루마니아
통신
직원 2,366명
데이터 민감도: 심각
유출된 기록: 340만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소, 사용자 이름, ID 번호
Zacks Investment Research
미국
보험 및 금융 서비스
직원 390명
데이터 민감도: 심각
유출된 기록: 540만 건 이상
유출된 데이터: 이름, 실제 주소, 우편번호, 전화번호, 이메일 주소, 사용자 이름, 비밀번호
PhoneMondo
독일
통신
직원 5명
참고사항
공격 주체 확인 안됨
데이터 민감도: 심각
유출된 기록: 1,050만 건 이상
유출된 데이터: 이름, 생년월일, 실제 주소, 우편번호, 전화번호, 이메일 주소, 사용자 이름, 비밀번호, IBAN
이러한 유출 목록에 포함되지 않도록 미리 예방하세요
비밀번호와 다단계 인증은 해커로부터 기업을 보호하는 첫 번째 방어선입니다. 수천 명의 중소기업 리더들이 어떻게 비밀번호 관리를 간소화하고 데이터를 보호하는지 알아보세요.
데이터 유출 관측소에 관한 정보
- 데이터 유출 관측소란 무엇인가요?
데이터 유출 관측소는 Proton AG가 운영 및 유지 관리하는 프로젝트로, 중소기업에 영향을 미치는 사이버 보안 사고를 기록합니다. 이 프로젝트는 인터넷 자유에 대한 최신 공격 정보를 제공하는 Proton의 인터넷 검열 관측소(새 창)와 유사합니다.
- 정보는 어디서 얻나요?
Constella Intelligence와의 파트너십을 통해 범죄자들이 다크 웹에 유출한 새로운 데이터를 지속적으로 모니터링합니다. 이를 통해 Proton Pass의 Pass Monitor와 같은 기능으로 고객을 보호합니다. 또한 동일한 다크 웹 데이터베이스를 분석하여 새로운 데이터 보안 사고에 대한 독창적이고 시의적절한 연구를 수행할 수도 있습니다.
- 데이터 유출 소식을 보고하는 이유는 무엇인가요?
데이터 유출은 매우 흔하지만, 보고되는 경우는 극히 드뭅니다. 이는 높은 위험에 처해 있으면서도 자신이 직면한 위협을 인지하지 못하는 중소기업 소유주에게 위험한 상황을 초래합니다. 데이터 유출 관측소는 유출 사실을 책임감 있게 공개하고 인식을 제고함으로써 소비자와 중소기업 소유주가 스스로를 보호하는 데 필요한 도구와 정보를 제공하는 것을 목표로 합니다.
- 최근 데이터 보안 사고를 공개하는 것이 해당 기업에 해가 되지는 않나요?
저희는 책임감 있는 공개를 원칙으로 하며, 데이터 유출 관측소에 정보를 게시하기 전에 항상 해당 기업에 미리 알립니다. 그리고 이러한 기업이 향후 스스로를 보호할 수 있도록 돕기 위해 Proton은 Proton Pass 비즈니스 요금제 할인 혜택을 제공합니다.
- 보안 사고는 데이터 유출 관측소에 어떤 방식으로 추가되나요?
Constella Intelligence에서 데이터 세트를 식별하고 검증하면 데이터 유출 관측소에 보안 사고가 추가됩니다. 경우에 따라 데이터가 분석하여 보고서에 포함하기까지 시간이 다소 걸릴 수 있습니다.
- 주로 어떤 데이터가 유출되나요?
저희는 이름, 이메일 주소, 비밀번호, 금융 정보, 연락처 정보 및 기타 민감한 정보를 포함하는 보안 사고를 주시합니다. 금융 정보에는 신용카드, 은행 계좌 정보, 결제 정보, 납세자 식별 번호 및/또는 사회 보장 번호가 포함될 수 있습니다. 연락처 정보에는 전화번호, 주소, 위치 데이터, 우편번호가 포함됩니다. 민감한 정보에는 생년월일, 신분증 번호, 여권 번호, 면허증 번호, 건강 정보와 같은 기타 중요한 세부 정보가 포함될 수 있습니다.
- 어떤 유형의 데이터가 유출될 때 심각한 보안 사고로 간주되나요?
계정 탈취, 신원 도용 또는 금융 사기의 위험을 크게 높이는 매우 민감한 데이터가 노출될 경우 해당 보안 사고는 심각한 것으로 분류됩니다. 여기에는 인증 데이터(비밀번호, 보안 질문 및 답변), 고위험 개인 식별 정보(정부 발급 신분증, 여권, 개인과 연결된 실제 주소 등), 금융 정보 및 기타 민감한 개인 데이터(건강 정보, 납세자 식별 번호 등)가 포함됩니다.
- 보안 사고 게시일이란 무엇을 의미하나요?
데이터 유출 관측소에 표시된 날짜는 게시일을 의미하며, 모니터링 대상 소스 카탈로그에서 해당 데이터 세트가 식별되거나 공개적으로 사용 가능하게 된 시점을 나타냅니다. 게시일은 실제 보안 사고가 발생한 시점인 유출 발생일과는 다를 수 있습니다. 일부 경우, 위협 행위자가 탈취한 데이터를 유출하거나 공유하기 전까지 수개월 또는 수년 동안 보유할 수도 있기 때문입니다. 게시일을 기준으로 삼으면 데이터 유출 관측소에서 유출된 데이터 세트가 언제 공개적으로 사용 가능하게 되었는지 일관되게 추적할 수 있습니다.