Acer, 몇 달 만에 두 번째 보안 침해 사고 겪어

 

 

Acer suffered the second security breach in a few months

 

대만의 전자 기술 대기업인 Acer가 올해 들어 두 번째 보안 침해 사고를 겪었다고 공개했습니다. 회사는 인도의 AS 시스템이 분리된 공격을 받았다고 밝혔습니다.

 

이 사고는 공격자들이 언더그라운드 사이버 포럼에서 데이터 60GB 이상을 판매한다고 광고하여 알려지게 되었습니다.

 

 

<이미지 출처 : https://securityaffairs.co/wordpress/123339/data-breach/acer-suffered-second-security-breach.html>

 

 

아래는 회사 측에 사건에 대해 코멘트를 요청한 언론사 측에서 공유한 내용입니다. Acer Corporate Communications의 Steven Chung은 언론사에 아래와 같이 밝혔습니다.

 

“최근 인도의 현지 AS 시스템에 대한 분리된 공격을 발견했습니다. 이를 탐지한 즉시 보안 프로토콜을 시작하고 시스템 전체를 검사했습니다. 또한 잠재적으로 영향을 받을 수 있는 인도의 모든 고객에게 이를 알리고 있습니다. 이 사건은 현지 법 집행 기관과 인도의 컴퓨터 비상대응팀에 제보되었으며, 당사의 운영과 비즈니스에 금전적 영향을 미치지 않았습니다.”

 

공격자는 훔친 파일과 데이터베이스를 담은 링크를 공유했으며, 탈취한 정보에는 고객 데이터, 금융 정보, 인도의 Acer 소매업체 및 유통업체의 로그인 세부 정보가 포함되었습니다. 공격자들은 훔친 파일과 데이터베이스를 보여주는 동영상을 공개했습니다.

 

 

<이미지 출처 : https://securityaffairs.co/wordpress/123339/data-breach/acer-suffered-second-security-breach.html>

 

 

Acer에서 보안 침해를 겪은 것은 이번이 두 번째입니다. 지난 3월 Acer는 REvil 랜섬웨어 공격을 받아 시스템이 해킹되고, 랜섬머니로 5천만 달러를 요구받았습니다.

 

 

 

 

출처:

https://securityaffairs.co/wordpress/123339/data-breach/acer-suffered-second-security-breach.html

https://therecord.media/acer-confirms-second-security-breach-this-year/

https://www.bleepingcomputer.com/news/security/acer-confirms-breach-of-after-sales-service-systems-in-india/