글로반트 관련 계정정보 공개 및 70GB의 고객정보 공개
[보안뉴스 원병철 기자] 최근 국내외 대기업들을 공격해 관심이 집중되고 있는 해킹그룹 랩서스(LAPSUS$)가 글로벌 IT 기업 ‘글로반트(Globant)’를 공격해 관리자 계정과 고객 정보를 유출했다고 밝혔다.
랩서스는 3월 30일 텔레그램을 통해 1개의 캡처 이미지를 공개했다. 글로반트와 연관된 것으로 보이는 해당 이미지는 ‘페이스북’과 ‘DHL’, ‘Abbott’ 등 글로벌 기업의 이름으로 된 폴더를 캡처한 자료였다.
이어 랩서스는 “글로반트의 열악한 보안에 대해 관심 있는 사람들을 위한 자료”라면서 글로반트의 8개 웹사이트와 계정정보를 공개했다. 공개된 웹사이트 주소에는 각각의 계정정보가 적혀 있었다. 또한, 랩서스는 글로반트 GHE의 일부 고객의 유출된 정보라며 70GB 용량의 토렌트 파일을 공개했다.
한편, 랩서스는 영국에서 랩서스 멤버로 보이는 용의자 7명이 체포됐다는 발표를 의식한 듯 일부 멤버가 휴가를 갔다면서 당분간 활동을 중단하겠다고 밝힌 바 있다. 또한, 많은 사용자들이 랩서스 멤버를 사칭하고 있었다면서, 공개된 유일한 멤버의 이름은 ‘@Lapsusjobs’라고 밝혔다. 그리고 이번 글로반트 자료를 공개하기 전 ‘우리는 공식적으로 휴가에서 돌아왔다’며 활동을 재개할 뜻을 밝혔다.
[원병철 기자(boanone@boannews.com)]
[보안뉴스 원병철 기자] 최근 국내외 대기업들을 공격해 관심이 집중되고 있는 해킹그룹 랩서스(LAPSUS$)가 글로벌 IT 기업 ‘글로반트(Globant)’를 공격해 관리자 계정과 고객 정보를 유출했다고 밝혔다.
▲랩서스의 텔레그램[자료=보안뉴스 캡처]
랩서스는 3월 30일 텔레그램을 통해 1개의 캡처 이미지를 공개했다. 글로반트와 연관된 것으로 보이는 해당 이미지는 ‘페이스북’과 ‘DHL’, ‘Abbott’ 등 글로벌 기업의 이름으로 된 폴더를 캡처한 자료였다.
이어 랩서스는 “글로반트의 열악한 보안에 대해 관심 있는 사람들을 위한 자료”라면서 글로반트의 8개 웹사이트와 계정정보를 공개했다. 공개된 웹사이트 주소에는 각각의 계정정보가 적혀 있었다. 또한, 랩서스는 글로반트 GHE의 일부 고객의 유출된 정보라며 70GB 용량의 토렌트 파일을 공개했다.
한편, 랩서스는 영국에서 랩서스 멤버로 보이는 용의자 7명이 체포됐다는 발표를 의식한 듯 일부 멤버가 휴가를 갔다면서 당분간 활동을 중단하겠다고 밝힌 바 있다. 또한, 많은 사용자들이 랩서스 멤버를 사칭하고 있었다면서, 공개된 유일한 멤버의 이름은 ‘@Lapsusjobs’라고 밝혔다. 그리고 이번 글로반트 자료를 공개하기 전 ‘우리는 공식적으로 휴가에서 돌아왔다’며 활동을 재개할 뜻을 밝혔다.
[원병철 기자(boanone@boannews.com)]
<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지>
원병철기자 기사보기
[2024-05-02] 
