디시 네트워크, 메인 AG에 랜섬웨어 공격에 대해 알림
Dish Network는 2월에 발생한 데이터 유출 사고에 대해 메인주 법무장관에게 알리고 약 296,000명이 이 사고의 영향을 받았다고 알렸습니다. Dish Network는 회사의 외부 변호사로 활동 중인 Cozen O'Connor LLP의 주주인 로리 칼라니를 통해 법무장관에게 침해 사실을 공개했습니다.
제공된 통계에 따르면 총 296,851명이 영향을 받았으며, 이 중 529명이 메인주 거주자였습니다. 또한 Dish Network는 소비자 신고 당국에 알리는 절차를 따랐습니다. 이 침해는 2023년 2월 22일부터 2월 23일까지 이틀에 걸쳐 발생했으며, 2023년 5월 8일에 디시 네트워크에 의해 발견되었습니다.
성명서에 따르면 영향을 받은 사람들은 2023년 5월 15일부터 2023년 5월 18일 사이에 연락을 받았습니다. 이 회사는 지난 12개월 동안 다른 침해 통지가 접수되지 않았음을 확인했습니다. 또한 피해를 입은 소비자를 돕기 위해 트랜스유니온을 통해 2년간 신원 모니터링 서비스를 제공한다고 덧붙였습니다. 신용 모니터링, 신용 보고 및 신용 서비스는 모두 이 서비스의 일부입니다.
보안 침해는 2월 말, Dish Network의 웹사이트와 애플리케이션에서 서비스 지연이 발생했을 때 처음 드러났습니다. 결국 이 회사는 랜섬웨어 공격으로 인해 중단이 발생했다고 밝혔으며 개인 데이터가 탈취되었을 수 있다고 인정했습니다. 이 시간 동안 Dish Network의 웹사이트, 앱 및 기타 여러 서비스를 잠시 사용할 수 없었습니다. 우려하는 사람들은 해킹을 추측했지만, 회사는 내부 장애라고 설명하며 이러한 의혹을 인정하지 않았습니다.
한편, 디시 네트워크는 미국 증권거래위원회(SEC)에 제출한 보고서에서 해킹 사실을 공개했습니다. 또한 "귀하의 정보가 오용된 사실은 알지 못하며, 추출된 데이터가 삭제되었다는 확인을 받았다"며 피해를 입은 사람들을 위로했습니다.
소식통에 따르면 이 공격은 러시아와 연계된 블랙바스타 랜섬웨어 조직이 수행했다고 합니다. 디시 네트워크가 몸값을 지불하기로 결정한 것이 유출 웹사이트에 포함되지 않은 이유를 설명해 줄 수 있습니다.
이 글의 출처는 SecurityWeek의 기사입니다.

