니토리홀딩스, 회원·구매·주문 정보 최대 3,762만 건 유출 가능성 발표
니토리홀딩스는 개인·법인 회원과 구매자 정보, 주문 데이터 최대 3,762만 건이 외부로 유출됐을 가능성을 발표했습니다. 11월 6일 확인한 부정 접근에 앞서 10월 중순부터 하순에도 접근이 있었을 가능성이 있어 조사 중입니다. 로그인 비밀번호와 신용카드 정보는 포함되지 않았으며, 회사는 사칭 연락과 피싱에 악용될 가능성을 경고했습니다.
보안·인프라 · 최신기사
취약점과 보안 사고, 운영체제와 클라우드·네트워크를 다룹니다.
도난 이메일에서 송금 표적을 찾은 EvilTokens — Microsoft, 관련 사이트·도메인 200여 개 차단
Microsoft가 해킹된 이메일 계정을 분석해 송금 사기 표적을 고르도록 돕는 사이버범죄 플랫폼 EvilTokens를 해체했습니다. 관련 계정은 1만 2,000개 이상이며, 공격자들은 AI로 금융 권한이 있는 사람과 신뢰 관계를 찾아 사칭 메시지를 꾸몄습니다.