프랑스
이 태그가 달린 문서 2건
Double Counter 디스코드 봇 데이터 유출(디스코드 ID 약 2,800만 건, 이메일 100만 건): 유출된 것과 회원 및 서버 관리자가 해야 할 일
디스코드 인증 봇 Double Counter의 운영사 Tellter SAS는 2026년 10월 5일 사고 보고서를 게시했습니다(10월 21일 버전 2.0). 보고서에 따르면 공격자는 10월 4일 호스팅 업체의 폐기된 서버에서 인터넷에 공개되어 있던 분석 도구 Metabase를 통해 침입했고, 같은 서버에 저장되어 있던 자사 클라우드용 자격 증명 2개를 사용했습니다. 디스코드 사용자 ID와 사용자 이름 약 2,800만 건, 대략적인 위치가 포함된 IP 주소 2,700만 건, 해시된 기기 정보 2,500만 건, 이메일 주소 100만 건이 영향을 받았으며, 앞의 두 항목은 일부만 복사되었습니다. 운영사 결제 제품의 고객 기록 약 5,000건도 복사되었습니다. 디스코드 비밀번호는 봇이 받은 적이 없고 카드 번호 전체도 영향을 받지 않았습니다. 공격자는 봇의 토큰을 사용해 약 50개의 대형 서버에 다른 디스코드 서버의 초대 링크를 게시하기도 했습니다. 운영사는 10월 5일 프랑스 개인정보 보호 당국에 통지했고, 10월 21일부터 약 100만 명에게 이메일을 발송하기 시작했습니다. 이 사이트의 결론: 회원은 디스코드 계정을 바꿀 필요는 없지만 자신의 ID, 이메일, IP 주소를 이용한 메시지를 예상해야 하며, 서버 관리자는 10월 4일에 올라온 초대 게시물을 삭제해야 합니다.
ENGIE 고객 정보 유출(프랑스): 제휴사 영업 도구를 통해 연락처와 계약 번호 노출, 은행 정보는 없음, 고객이 해야 할 일
프랑스의 에너지 공급사 ENGIE는 2026년 10월 말 프랑스 고객에게 이메일을 보내, 일부 제휴사가 고객을 발굴하고 상품을 판매하는 데 쓰는 도구가 공격(사이버 악의 행위로 보도된 표현)을 받았다고 알리기 시작했습니다. ENGIE의 고객 이메일을 인용한 보도에 따르면(BleepingComputer에 대한 ENGIE의 성명 자체에는 항목이 나열되지 않았음), 노출된 데이터는 성명, 우편 주소와 이메일 주소, 전화번호, 전기 공급 지점(PDL) 또는 가스 계량 지점(PCE) 참조 번호, 고객 ID, 계약 번호입니다. ENGIE는 은행 정보는 영향을 받지 않았고, 자사 IT 시스템은 침해되지 않았으며, 공격자의 플랫폼 접근을 차단했고, 당국에 알렸다고 밝혔습니다. 영향을 받은 고객 수와 관련된 제휴사는 공개되지 않았습니다. ENGIE 자체 웹사이트에서는 이 건에 대한 공지를 찾지 못했으므로, 이 글은 여러 매체가 전한 ENGIE의 성명에 의존합니다. 이 사이트의 견해: 계약 번호나 계량기 번호를 들먹이며 전화하거나 편지를 보내는 사람에게 IBAN, 카드 번호, 코드를 알려주지 말고, 전화를 끊은 뒤 청구서에 적힌 번호로 직접 거세요.