[정보] 캡콤 16,415명의 개인정보 및 회사 개발자료,영업자료 유출 추가 확인

[nokcha]

2020년 11월 16일 공지이후 계속 조사한 결과 16,406명의 개인정보 유출이 추가로 확인됐습니다. 

또한 유출 가능성이 있는 거래처등 외부 개인정보는 최대 39만명인것으로 판명됐습니다.

인터넷 판매에 따른 결제 시스템은 모두 외부에 위탁하고 있음으로 신용 카드 정보의 유출은 없습니다.

덧붙여 현시점에서 사내 시스템은 대체로 복구가 됐고 업무는 거의 정상화 되었습니다.

그리고 연결실적 전망 변경은 없습니다.

새롭게 유출이 확인된 정보

1.개인정보 (16,406명분 유출, 누적 16,415명분 유출)

- 거래처 개인정보 (3,248건)

- 퇴직자 및 관계자 개인정보 (9,164건)

- 사원 및 관계자 개인정보 (3,994건)

2.기타 : 홍보, 사업정보, 개발정보, 거래처 정보등

유출됐을 가능성이 있는 정보

채용 응모자 정보 5만 8천건 (이름,주소,전화번호,E메일 주소 중 하나 이상)

향후 대응 

1. 계속해서 미국, 일본의 경찰 당국과 연계하여 

관계 각국의 개인 정보 보호 기관에 적시보고를 실시함으로서 어드바이스를 받는 체제를 이어나가겠습니다.

2. 현재 거대 시큐리티 벤더등의 협력 아래 이 공격에 대한 내용을 분석하고 재발 방지를 진행하고 있습니다. 

조사 종료 후 재차 보고드리겠습니다.

3. 외부 전문가에 의한 시스템 보안 어드바이저 조직인 '시큐리티 감독 위원회'의 발족을 준비하는 등 

향후 시큐리티 향상을 위해 준비 중에 있습니다.

출처 : https://www.capcom.co.jp/ir/news/html/210112.html

[soldier118]

"또 졌어!?"

[루리웹-9620247037]

저정도면 그냥 돈 주지 그랬냐....

[파인쟝]

돈 줘도 유출 안할거란 보장이 없죠
테러리스트랑 교섭 안하는 거랑 같은 이유

[RogueMaster]

도둑놈들 말을 믿음?

[오렌지데이]

피해자한테 나무라는거 역겹네

[리액션]

인질 잡은 테러리스트들 상대로도 영화든 현실이든 왜 요구 안 들어주고 진압해버리는지에 대해 생각이란걸 안해봤나;

[RallyGoRound]

바하넷 거기는 안털렷나..

[루리웹-5674400802]

채용 응모자가 제일 억울하겠네

[CardCaptor SAKURA]

ㅠㅠ

[청송녹죽]

그래도 게이머 유저들 관련 데이터는 없다는게 그나마 다행인가...

[스윙b]

다행히연봉 정보는 못빼갔나??
저런 정보들보다 전직원들 연봉 죄다 공개한다 하면 겁나 쫄거 같은데..

[도롱뇽맨]

반드시 잡혀서 응당한 벌을 받길 바란다

[역습의 신지]

와 DB를 싹다 털렸나보네

[쁘띠초코]

이게 이전에 해킹 당했을 때 유출된 정보가 추가로 유출됐다는 건지, 아니면 보안 강화를 하고 있음에도 추가로 해킹 당해서 자료가 유출된 건지 모르겠네요. 어느 쪽이건 타격이 막심할 듯 합니다... 차라리 그냥 해커랑 협상을 하는 것도 나쁘지 않은 선택지일지도 몰라요. 해커들 옹호하는 건 아니지만, 라그나로커라는 저 해커 그룹은 돈 지급은 하면 약속은 지킨다고 알려져 있는 거 같던데. 지난 번에 해킹 당한 항공사 하나는 돈을 지급하니 해킹했던 자료 모두 삭제 처리하고 암호화도 풀어주면서 오히려 보안 허점 관련해서 항공사에 조언까지 해줬다던데... 계속 이렇게 보안 당국이랑 협조하고 있음에도 피해가 발생한다면 협상하는 것도 고려해 볼 만하다고 봅니다. 약속 안 지키는 악질 해커라면 모르겠는데, 저넘들은 그래도 약속은 지키는 애들이라는 것 같아서.

[파인쟝]

그런 선례를 하나 둘 만드는 거에서부터 범죄가 종용될 수 있기 때문에
예전에 어떤 행동을 했든 다른 범죄 집단과 똑같이 대응해줘야 합니다.

[쁘띠초코]

물론 그렇긴 합니다. 다만 서버가 지속적으로 공격 당한다면 올해 출시 예정인 대형 타이틀 발매에도 지장이 생길 수 밖에 없고 최악의 경우 올해 출시 예정인 모든 게임들이 발매 연기되는 사태까지 갈 수 있으니까요. 아무쪼록 올해 출시 예정인 게임들은 정상적으로 출시될 수 있었으면 하네요.

[lIllIIlIlIIllllI]

유출된건 이미 유출된거고 보안이슈 해결하는건 문제 발생한쪽에서 해결하는거지 무슨 범죄자들이랑 협상하는 소리를 그렇게 당연하게?
사이버범죄 모의라도 하고계신건가

[밀토리]

설사 올해 출시예정인 모든 게임 다 발매연기 되더라도 해커한테 돈을 주려고 하면 안되죠

해킹했던 자료를 다 삭제 하는지 안하는지 유출은 하는지 안하는지 알 방법도 없고
돈 줬는데 생각해보니 이걸로 좀 적은것같다고 더 달라고 하면?
그게 게임 개발비에 맞먹는 어마어마한 액수라 캡콤이라는 회사 자체가 휘청휘청할 정도라면?

만약 캡콤이 돈 줘서 해결 잘 했다 쳐도 돈맛 본 해커들이 이번엔 닌텐도나 소니를 해킹하면?
어 저거 돈 되겠다 싶은 다른 해커들이 너도나도 달려들면? 그래서 게임회사 뿐 아니라 오만가지 기업을 다 건드리기 시작하면?
돈에 환장한 해커들이 코로나 백신회사를 해킹해서 전세계 사람들 목숨을 인질로 돈을 요구하면?

테러범이랑 협상하지 않는게 다 이유가 있는거고, 선례를 남기면 안되는거죠.
국제적으로 공조해서 싹 다 잡아다 공개 교수형 시키는게 제일 해피엔딩임

[쁘띠초코]

그렇게 되면 물론 좋겠죠. 하지만 현실이 저희들 바람처럼 무조건 다 이뤄지는 것도 아니고, 이 문제 때문에 올해 출시 예정인 게임들까지 줄줄이 연기되는 사태가 벌어진다면 기업 피해는 더 막심할 수 밖에 없다고 봅니다. 위에도 말씀드렸다시피 해커를 옹호하는 게 아니에요. 다만 기업이라는 건 손실과 이익의 기준에서 현실을 보고 잘 저울질 할 수 있어야 한다고 봅니다. 주주들 의향도 완전히 무시할 수는 없는 게 현실이니까요. 협상하는 것도 어디까지나 방법의 하나라는 거지 꼭 이걸 해야 한다는 게 아닙니다.

[아이즈온미]

양아치놈들에게 돈 지불하는 거 보다 그 돈으로 저놈들 잡는 게 낫지

[멀티유져]

절대로 범죄자들과는 협상하는 거 아닙니다
범죄가 성공하는 경우 또 다른 범죄가 발생합니다
미국이 절대 테러리스트와 협상 안 하는 이유도 협상 하는 순간
또 다른 납치 범죄가 발생하기 때문입니다