GS리테일(GS25, GSShop, GS The Fresh, POP 운영사) 해킹당해 고객정보 유출

GS25 회사 사이트에 알림팝업으로 올라와있네요.

이래서 여러 사이트에 같은 아이디(이메일)와 같은 비밀번호로 가입하는 건 절대 해서는 안 되는 짓이죠.

 

 

http://www.gsretail.com/gsretail/ko/company

 

 

뉴스

GS리테일, 해킹 공격에 고객 9만명 개인정보 유출(종합) - 연합뉴스 2025.1.6.

https://www.yna.co.kr/view/AKR20250106083451030

 

 

GS리테일, 크리덴셜 스터핑 공격 받아 고객 9만명 개인정보 유출

https://www.boannews.com/media/view.asp?idx=135478&skind=5

GS리테일, 크리덴셜 스터핑 공격 받아 고객 9만명 개인정보 유출

 

 

지능화되고 있는 크리덴셜 스터핑의공격 동향 - SK쉴더스

크리덴셜 스터핑이란, 
유출된 사용자의 계정 정보로 데이터베이스를 구축한 후, 
여러 사이트에무작위로 대입하여 로그인을 시도하는 공격입니다. 
많은 사용자들이 동일한 패스워드를 여러 사이트에 사용하기때문에 한 번의 해킹으로 막심한 피해를 유발합니다.

https://www.skshieldus.com/blog-security/security-trend-idx-28

급증하는 크리덴셜 스터핑, 최근 피해 사례와 단계별 대응 방안은? | SK쉴더스

 

 

[카드뉴스] 당신의 개인정보는 안전한가요? ‘크리덴셜 스터핑’-  보안뉴스 2023

https://www.boannews.com/media/view.asp?idx=114255&direct=mobile

[카드뉴스] 당신의 개인정보는 안전한가요? ‘크리덴셜 스터핑’

(......) 피해자는 개인이 될 수도 있지만, 기업이 될 수도 있다.

기업에서 제공되는 웹 애플리케이션에 크리덴셜 스터핑으로 로그인하는 데 성공하면, 공격자는 수백만에서 수천만에 이르는 민감 정보가 저장되어 있는 DB에 도달할 수 있다. 이 DB 데이터가 공격자에게 넘어가면, 기업은 막대한 금전적 손해와 이미지 손상을 입게 된다.

크리덴셜 스터핑 공격은 보통 자동화 기술을 수반한다. 따라서 다음과 같은 징조가 나타난다. (......)  -보안뉴스