Betterment 해킹 사건: 고객 데이터 유출

한 온라인 투자 서비스 업체는 이번 주 사이버 범죄자들이 지난주 자사 컴퓨터 시스템에 침입해 고객 데이터를 훔쳐갔다고 확인했습니다 .

암호화폐 및 기타 자산 투자 플랫폼인 베터먼트는 월요일 사용자들에게 보낸 이메일에서 1월 9일에 시스템 에 침입자가 발생했다고 밝혔습니다 . 이번 침입은 전문가들이 사회공학적 수법이라고 부르는 방식으로 이루어졌으며, 범죄자들이 회사의 광고 및 일상 운영 시스템에 속임수를 써서 침투한 것으로 알려졌습니다.

해킹으로 개인 정보가 유출되었습니다

회사 발표에 따르면 도난당한 정보에는 고객 이름, 이메일 주소, 집 주소, 전화번호 및 생년월일이 포함됩니다.

침입자들은 시스템에 침투한 후 사용자들에게 가짜 메시지를 보냈습니다. 이 허위 알림은 사용자들이 범죄자들이 소유한 디지털 지갑으로 1만 달러를 송금하면 암호화폐 보유량을 세 배로 늘려주겠다고 약속했습니다.

회사 측은 피해를 입은 사람의 수나 도둑들이 실제로 빼돌린 정보의 양에 대해서는 밝히지 않았습니다

회사 측은 고객 계좌가 안전하다고 밝혔습니다

베터먼트는 침입 당일 이를 발견 하고 무단 접근 을 신속하게 차단했다고 이메일에서 설명했습니다. 회사는 사이버 보안 회사를 고용하여 사건 경위를 조사하고 있으며, 해당 조사는 현재 진행 중입니다.

해당 플랫폼은 피해를 입은 고객들에게 연락하여 사기성 메시지를 무시하라고 안내했습니다

"진행 중인 조사 결과, 고객 계정에 대한 접근이나 비밀번호 또는 기타dent정보가 유출된 사례는 없는 것으로 확인되었습니다."라고 회사 측은 사용자들에게 보낸 이메일에서 밝혔습니다.

베터먼트 측 관계자들은 해당dent에 대한 추가적인 세부 정보를 묻는 질문에 답변하지 않았습니다.

해당 회사는 웹사이트에 보안 문제 에 대한 정보를 게시했습니다 . 그러나 해당 페이지의 소스 코드에는 검색 엔진이 검색 결과에 표시하지 않도록 하는 특수 'noindex' 태그가 포함되어 있어 , 웹 에서 데이터 유출 관련 정보를 찾는 것이 더욱 어려워졌습니다.