Communauto는 직원에 의해 촉발된 데이터 유출로 고객 정보가 노출됐다고 밝혔습니다

몬트리올 차량 공유 회사 Communauto는 잠재적인 데이터 유출이 권한 없이 고객 기록에 접근하고 내려받으려 한 자사 직원 중 한 명에 의해 발생했다고 밝혔다. 회사는 이번 사건이 9월 3일과 4일 사이 밤사이 발생했으며, 이후 경찰이 해당 직원의 자택에서 컴퓨터 장비를 압수하기 위해 수색 영장을 집행했다고 전했다. Communauto는 이번 유출이 자사 이용자의 약 2%, 즉 캐나다 전역의 수천 명 회원에게 영향을 미쳤다고 밝혔다. 회사에 따르면 비밀번호와 결제 정보는 유출되지 않았지만, 이름, 주소, 운전면허번호와 같은 개인정보와 일부 경우 고객 파일에 첨부된 사진이 내려받아졌다. Communauto는 데이터가 온라인에 나타나는 징후를 감시하기 위해 컨설팅 회사를 투입했으며, 피해 고객들에게 피싱 시도에 주의하고 강력하고 고유한 비밀번호와 다단계 인증을 사용할 것을 권고했다.