해킹당한 회사의 CTO는 몸값 요구를 거부하고 대신 조사 자금을 기부했습니다.
- Checkout.com은 위반 후 ShinyHunters에 몸값 지불을 거부합니다.
- 대신 몸값을 대학 2곳에 기부할 예정이다.
- CTO Mariano Albera는 “보안, 투명성 및 신뢰”를 강조합니다.
Checkout.com CTO Mariano Albera는 이 회사가 2025년 11월 첫째 주에 ShinyHunters 그룹의 디지털 강탈 시도의 표적이 되었음을 확인했지만 결과는 예상과 다를 수 있습니다.
공격자는 Checkout.com이 적절하게 폐기하지 않은 기존 타사 클라우드 파일 스토리지 시스템에 액세스하여 2020년 이전의 판매자 내부 운영 문서 및 온보딩 자료에 영향을 미쳤습니다.
“우리는 이것이 현재 사업 기반의 25% 미만에 영향을 미칠 것으로 추정합니다”라고 Albera는 말했습니다.
침해의 특성으로 인해 실시간 결제 처리 시스템은 영향을 받지 않았으며 공격자는 판매자 자금이나 카드 번호에 접근할 수 없었습니다.
CTO 마리아노 알베라(Mariano Albera)는 이번 사건에 대해 공개적으로 사과했으며 감독에 대한 모든 책임을 졌습니다. 그러나 Checkout.com은 ShinyHunters가 요구한 몸값을 지불하지 않을 것이라고 확인했습니다. “우리는 범죄자들에게 강탈당하지 않을 것입니다. 우리는 이 몸값을 지불하지 않을 것입니다.”
회사는 “사이버 범죄와의 싸움에 대한 연구를 지원하기 위해” 카네기 멜론 대학과 옥스퍼드 대학 사이버 보안 센터에 몸값을 기부하기로 결정했습니다.
“보안, 투명성 및 신뢰는 우리 업계의 기초입니다. 우리는 실수를 인정하고 상인을 보호하며 디지털 경제를 위협하는 범죄 행위자들과의 싸움에 투자할 것입니다.”라고 Albera는 덧붙였습니다.
Checkout.com은 투명성과 범죄 활동 자금 지원 거부로 호평을 받아왔습니다. 두 대학 연구센터에 얼마를 기부했는지는 확실하지 않다.
그동안 Checkout.com은 영향을 받은 고객에게 연락하고 법 집행 기관 및 규제 기관과 협력하고 있습니다.
Google 뉴스에서 TechRadar 팔로우 나 우리를 즐겨찾는 소스로 추가하세요 귀하의 피드에서 전문가로부터 뉴스, 리뷰 및 의견을 받으십시오. 팔로우 버튼을 꼭 눌러주세요!
물론 당신도 할 수 있다 TikTok에서 TechRadar 팔로우 뉴스, 리뷰, 비디오 언박싱을 받고 정기적인 업데이트를 받기 위해 왓츠앱 ~도
