적십자, 정교한 사이버 공격 받아 사용자 데이터 유출돼

Red Cross hit by a sophisticated cyberattack

 

 

적십자 계약자가 사이버 공격을 받아 실종된 가족을 찾는 사용자 515,000명 이상의 개인 데이터가 도난당했습니다.

 

이 악명 높은 공격은 국제 적십자 위원회(ICRC)에서 공개했으며, 해당 데이터는 전 세계적으로 최소 60개 이상의 적십자 및 적신월사에서 나온 데이터임을 확인했습니다.

 

도난당한 데이터에는 분쟁, 이주, 재해로 인해 가족과 헤어진 개인, 실종자 및 그 가족, 구금된 사람들에 대한 정보가 포함됩니다.

 

ICRC의 Robert Mardini 사무총장은 아래와 같이 밝혔습니다.

 

“실종자 데이터에 대한 공격은 가족들을 더욱 고통스럽게 만들고 있습니다.”

 

"이 사이버 공격은 이미 인도적 서비스가 필요한 취약한 사람들을 더욱 큰 위험에 빠뜨릴 것입니다.”

 

공격자의 표적이 된 계약자는 조직의 데이터를 저장하는 스위스의 외부 회사입니다. 현재 조직은 공격의 배후 및 동기를 아직 밝히지 못하고 있으며, 아직까지 해킹된 정보가 유출되었다는 것을 나타내는 증거는 없습니다.

 

Mardini는 아래와 같이 덧붙였습니다.

 

"누가, 왜 이 공격을 실행했는지는 모르지만 그들에게 호소하고 싶습니다."

 

“당신의 행동은 이미 말할 수 없는 고통을 겪은 사람들에게 더 큰 잠재적 피해와 고통을 안겨줄 수 있습니다. 당신이 지금 손에 넣은 정보 뒤에 숨어있는 진짜 가족들은 세상에서 가장 취약한 사람들에 속합니다. 옳은 일을 하시기 바랍니다. 이 데이터를 공유, 판매, 유출 또는 사용하지 말아주시기 바랍니다.”

 

ICRC는 공격자들이 공격한 가족 링크 복원 프로그램의 시스템과 웹사이트를 폐쇄했습니다.

 

또한 "우리는 이 중요한 작업을 계속하기 위한 해결 방법을 찾기 위해 최대한 노력하고 있다"고 덧붙였습니다.

 

 

 

 

출처:

https://securityaffairs.co/wordpress/126947/data-breach/red-cross-cyberattack.html

https://www.icrc.org/en/document/sophisticated-cyber-attack-targets-red-cross-red-crescent-data-500000-people