LCBO, 사이버 공격으로 인한 개인정보 유출 가능성

온타리오주 주류 통제 위원회(The Liquor Control Board of Ontario, LCBO)는 지난 주 해커의 표적이 되었음을 확인했으며, 최근 몇 달 동안 심각한 사이버 보안 위협에 대처해야 하는 대기업 및 조직 목록에 합류했습니다. 

지난 1월 5일 목요일부터 1월 10일 화요일 사이에 LCBO 웹사이트에서 무엇이든 구매한 경우, 에어로플랜 번호와 신용 카드 정보를 포함한 개인 정보(이름, 암호, 이메일 주소, 우편 주소)가 유출되었을 가능성이 있습니다. 

LCBO는 목요일 오후 "현시점에서 비인가자가 체크아웃 과정에서 고객 정보를 빼내기 위해 설계된 악성코드를 우리 웹사이트에 삽입한 것을 확인했다"고 밝혔습니다. 

"안타깝게도 2023년 1월 5일에서 2023년 1월 10일 사이에 체크아웃 페이지에서 개인 정보를 제공하고 LCBO.com의 결제 페이지로 이동한 고객의 정보가 손상되었을 수 있습니다." 

이 사건은 LCBO의 모바일 앱이나 온라인 빈티지 상점을 통한 주문에는 영향을 미치지 않았지만, 앞서 언급한 기간 동안 LCBO.com을 사용하여 결제를 시작하거나 완료한 모든 고객은 주의해야 합니다. 

지방 크라운 코퍼레이션(Provincial Crown Corporation)은 목요일 "영향을 받은 특정 고객을 식별하기 위해 사건에 대한 조사를 계속하고 있다"고 말했습니다. 

"이 기간 동안 LCBO.com에서 주문 결제를 시작하거나 완료한 모든 고객은 신용카드 명세서를 모니터링하고 신용카드 제공업체에 의심스러운 거래를 보고할 것을 권장합니다." 

(이미지 출처 | LCBO.com)

현재 LCBO의 웹사이트와 모바일 앱은 가동 중지된 지 2일 만에 다시 온라인 상태로 돌아왔으며, 모든 LCBO 계정 비밀번호가 재설정되었으므로 다음에 로그인할 때 새 비밀번호를 선택해야 합니다. 

LCBO는 1월 10일 웹사이트와 앱이 오프라인 상태가 된 이유에 대해 "제3자 전문가와 협력하여 포렌식 조사를 수행하는 동안 LCBO.com과 모바일 앱에 대한 고객 액세스를 비활성화하는 등 문제를 억제하기 위한 즉각적인 조치를 취했습니다"라고 설명했습니다. 

"LCBO는 신뢰할 수 있는 온라인 쇼핑 경험을 제공하기 위해 최선을 다하고 있습니다. 우리는 우리에게 맡겨진 모든 정보의 보안을 소중히 여기며 고객, 직원 및 파트너의 인내와 이해에 감사드립니다."