해커가 재사용된 아이디와 비밀번호를 대량 대입해 GS SHOP 158만1025명과 GS25 7만9128명의 이름, 생년월일, 연락처, 주소와 이메일 등을 빼냈습니다. 개인정보위는 동일 IP의 대규모 로그인 탐지와 개인정보 전담 조직이 미흡했다고 보고 GS리테일에 과징금 128억3600만원을 부과했습니다. 비밀번호 재사용자는 다른 서비스도 즉시 점검해야 합니다.
Tech로 돌아가기
Tech
GS리테일에서 166만여 명 개인정보가 크리덴셜 스터핑으로 유출됐습니다
대규모 로그인 이상 탐지 실패가 166만여 명 유출로 이어진 만큼 사용자는 비밀번호 재사용을 끊고 관련 계정의 로그인 기록을 확인해야 합니다.
출처
- 개인정보위, GS리테일에 과징금 128억원... "166만명 개인정보 유출" — ZDNet Korea
- 개인정보 160여만명 유출…개인정보위, GS리테일 등 3곳에 과징금 129억 — 전자신문 AI/SW
- 166만명 유출 GS리테일엔 128억…쿠팡 '4236억' 과징금 형평성 논란 재점화 — 테크M