ZDNET을 팔로우하세요: 우리를 선호 소스로 추가하세요 Google에서.
ZDNET의 주요 시사점
- Ernst & Young은 제3자 IT 지원 시스템으로 인해 데이터 유출이 발생했습니다.
- 사이버 범죄자는 고객으로부터 세금 관련 정보를 훔쳤습니다.
- 데이터가 영향을 받은 경우 즉시 수행할 작업은 다음과 같습니다.
언스트앤영(Ernst & Young)은 고객의 개인정보를 도용한 데이터 침해 사건을 공개했습니다. 3월 28일부터 4월 12일까지 공격자들은 세무 관련 고객 정보가 포함된 제3자 지원 티켓 시스템에 접근했습니다.
또한: 그 QR 코드는 함정인가요? 너무 늦기 전에 퀴싱 사기를 발견하는 방법
티켓 지원 시스템이 대상이 됩니다
7월 15일 캘리포니아 법무장관실과 매사추세츠, 버몬트를 포함한 다른 주에 데이터 침해 통지가 제출되었습니다. Ernst & Young은 이후 고객에게 보안 사고에 대해 알리기 시작했습니다.
조직이 고객에게 보낸 공지(PDF)에 따르면, 데이터 유출은 Ernst & Young이 고객의 세금 관련 업무를 처리하는 데 사용하는 제3자 IT 플랫폼에 대한 침입으로 인해 발생했습니다. 지원 시스템을 통해 Ernst & Young 팀은 민감한 고객 정보가 포함될 수 있는 지원 티켓을 제출할 수 있습니다.
또한: ChatGPT를 은행에 연결했고 지금은 이것이 제가 즐겨 사용하는 금융 앱입니다. 방법(및 이유)은 다음과 같습니다.
통지에 따르면, 침해에 책임이 있는 사이버 범죄자는 3월과 4월 약 2주 동안 “여러 EY 고객과 관련된” 기록을 다운로드할 수 있었습니다.
Ernst & Young은 4월 23일 플랫폼에서 의심스러운 활동을 감지하고 사건 조사를 위해 사이버 보안 회사를 고용했습니다. 이제 지원 티켓 시스템이 보호되었지만 손상, 맬웨어 사용 또는 책임 당사자에 대한 추가 세부 정보는 공개되지 않았습니다.
어떤 개인 고객 데이터가 위험에 처해 있나요?
Ernst & Young은 통지서에서 “세금 신고 준비에 포함되거나 사용되는 특정 재무 정보”를 명시하고 있으며 샘플 통지에는 고객의 특정 데이터 포인트에 대한 자리 표시자가 포함되어 있습니다.
빅4 회계법인은 어떤 기록이 유출됐는지 정확히 공개하지 않았다. 이름, 주소, 주민등록번호, 금융 계좌 정보, 기타 기록 등 세금 신고에 필요한 개인적이고 민감한 데이터가 포함될 수 있지만 Ernst & Young이 이 정보를 공식적으로 공개할 때까지는 확신할 수 없습니다.
또한: 매년 실행해야 하는 10단계 전화 보안 조정 – 그리고 그 이유
EY는 통지서에 “이 사건으로 인해 (귀하의) 개인정보가 오용되거나 추가로 노출된 사실을 인지하지 못했다”고 덧붙였으며, “(귀하의) 개인정보가 특별히 표적이 되었다는 징후도 없다”고 덧붙였습니다.
내가 영향을 받았는지 어떻게 알 수 있나요?
Ernst & Young으로부터 데이터 침해 사실을 알리는 편지를 받은 경우, 도난당한 민감한 금융 정보가 나열되어 있어야 합니다.
얼마나 많은 고객이 영향을 받았는지 모르기 때문에 모든 피해자가 편지를 받았는지 여부도 아직 알 수 없습니다. 본 적이 없다고 해서 아무 문제가 없다는 의미는 아닙니다.
Ernst & Young은 영향을 받은 고객을 위해 IdentityWorks와 Identity Restoration이라는 두 가지 무료 Experian 서비스를 24개월간 제공합니다. 두 서비스를 결합하면 신용 모니터링 및 복원에 사용할 수 있습니다. 2026년 10월 31일 이전에 Experian 웹사이트를 방문하여 편지에 포함된 코드를 사용하여 이러한 서비스를 활성화해야 합니다.
또한: 새로운 데이터 침해로 인해 LastPass가 타격을 입었습니다 – 지금 취해야 할 4단계
또한 의심스러운 활동이나 사기 거래에 대한 귀하의 계좌와 신용 보고서를 주의 깊게 관찰해야 하며, 사건 규모에 대해 더 많은 정보가 나올 때까지 지금은 귀하의 신용을 동결하는 것을 고려할 수 있습니다.
이번 데이터 침해에는 세금 관련 금융 정보 도용이 포함되므로 자신을 보호하기 위해 고려해야 할 또 다른 방법은 IRS 신원 보호 PIN에 등록하는 것입니다. 이렇게 하면 다른 사람이 귀하를 대신하여 귀하의 사회 보장 번호나 개인 납세자 식별 번호를 사용하여 세금 신고서를 제출하는 것을 방지할 수 있습니다.
공식 정보 바로가기