프랑스의 데이터 침해를 고려하여 모범적인 보안 관행을 따르는 방법

직원 이메일 주소가 탈취된 후, 19년 17월 2022일 프랑스 국민건강보험 포털인 'Amelipro'에 속한 직원 계정 510,000개가 해킹당했습니다. 이름, 생년월일, 주민등록번호, 기타 개인정보를 포함한 약 XNUMX명의 환자 데이터 , 사건의 결과로 도난당했습니다.

해커는 먼저 스피어 피싱 시도를 통해 의료 종사자의 이메일 계정에 침투하여 민감한 식별 정보를 얻었습니다. 스피어(Spear)는 공격자가 사람의 실수를 이용하여 사람들이 해서는 안 되는 일을 하도록 유도하는 일종의 사회 공학적 공격입니다.

해커는 전문 기술을 사용하여 특정 회사를 표적으로 삼습니다. 피싱 통신, 직원을 속이기 위해 알려진 사이트처럼 보이는 이메일이나 URL 등. 그런 다음 작업자는 속아서 자신이 개인 작업 사이트에 액세스하거나 동료의 이메일에 응답하고 있다고 믿고 개인 자격 증명을 입력하게 됩니다.

이 사건의 가장 놀라운 특징은 해커가 시스템에 접근하기 위해 Amelipro의 보호 장치를 통과할 필요조차 없다는 것입니다. 해커들은 스피어피싱을 통해 직원들의 계정 비밀번호를 먼저 알아낸 뒤, 훔친 자격증명으로 로그인만 하면 민간 보험 사이트에 접속해 민감한 정보를 탈취할 수 있었다.

사기꾼은 포털에 액세스한 후 크롤링 및 스크래핑과 같은 방법을 사용하여 환자 데이터를 수집했을 가능성이 높습니다. 크롤링은 페이지에서 페이지로 이동하고 URL 메타데이터를 매핑하여 웹사이트를 검색하는 방법입니다. 그런 다음 해커는 스크래핑을 통해 정보를 복사하고 검색하여 몇 시간 만에 수천 개의 개인 정보에 액세스할 수 있게 되었습니다.