오늘자) 개인정보 유출된 여초 커뮤 "더쿠"
마리오
1. 현재 상황
추가적인 공격은 들어오지 못하고 있지만, 과거에(4~5월경) 웹서버에 악성코드가 삽입되어있었던 사실을 추가로 확인했습니다.
이로 인해서 좀더 심각한 데이터 유출이 있었을 가능성이 있습니다.
유출 가능성이 조금이라도 존재하는 데이터를 찾는데 여력을 기울이고 있습니다.
현재 시점에서 확인된 유출 가능성이 있는 데이터는 아래와 같습니다.
- 회원 아이디
- 이메일 주소
- 회원 비밀번호 : 더쿠는 비밀번호를 암호화하여 데이터베이스에 저장하지만, 악성코드가 삽입되어있던 기간에 별도로 악성코드가 로그인 시도등을 수집했다면 암호화되지 않은 비밀번호를 공격자가 습득했을 가능성도 있습니다.
- 회원 비밀번호 찾기 질문 / 답변
- 생년월일
더쿠 가입된 게이들은 빨리 계정 정보 변경하라구~
가입 시기가 따로 있을 정도로 가입절차가 까다로운 그 커뮤에서 개인정보 누출이라니 이거 참 오모시로이하네요 허허
