240만 명 이상의 뉴질랜드인 데이터, MediaWorks 웹사이트에서 도난당해

한 이용자는 이날 목요일 새벽 오전 3시경 다크웹 온라인 포럼에 '이 데이터를 판매할 계획'이라는 글을 올렸다. 신원이 밝혀지지 않은 사용자가 나중에 올린 게시물에는 데이터의 "샘플"이 제공되었으며 전국 여러 지역의 개인으로부터 얻은 정보가 포함된 것으로 보였다. 해당 웹사이트에 따르면 최근 게시물은 10시간 동안 25회 조회됐다.

해커로 추정되는 사람은 2017년부터 2020년 사이에 사람들이 The Block에 투표한 방식을 포함한 개인 정보를 가지고 있다고 주장했다. The Block NZ는 인기 호주 시리즈인 The Block을 기반으로 한 뉴질랜드 리얼리티 TV 시리즈이다.

MediaWorks 대변인은 금요일밤 현재 모든 경쟁 항목이 새로운 보안 데이터베이스로 이동되었다고 말했다.

개인정보보호위원회(The Office of the Privacy Commissioner)는 MediaWorks가 아직 위원회에 통보하지 않았다고 말했다.

해커 용의자는 뉴질랜드 시민 246만1천명으로부터 이름, 집주소, 휴대폰 번호, 이메일 주소, 생년월일, 집 전화번호, 사용자 우편번호, 사용자 성별, 사용자 ID 및 기타 개인 정보를 성공적으로 훔쳤다고 주장했다.

해커는 또한 2017년부터 2020년까지 사람들이 The Block에 어떻게 투표했는지를 포함한 개인 정보와 일부 설문지 답변, 시민의 비디오 및 음악 자료를 포함한 개인 정보를 가지고 있다고 주장했다. 도난당한 것으로 추정되는 데이터는 다크 웹에서 판매되고 있다.

MediaWorks 대변인은 금요일 저녁에 사이버 보안 사고가 발생했다는 주장을 인지하게 되었다고 말했다. 대변인은 이 주장은 웹사이트 대회 출품작의 데이터와 관련이 있다고 말했다.

해커의 주장은 웹사이트 경쟁 항목의 데이터와 관련이 있고, MediaWorks는 데이터 보안을 중요하게 생각하며 기술 팀은 외부 전문가의 지원을 받아 잠재적인 사고를 조사하고 있다고 대변인은 전했다.

MediaWorks는 Discovery가 2020년 채널 소유권을 인수하기 전에 Three TV를 모두 소유하고 운영했다. 이 회사는 현재 The Edge, George FM, More FM, Mai FM, The Rock, The Breeze, The Rova, The Magic, The Sound를 포함한 다양한 라디오 방송국을 운영하고 있다. 옥외 광고사업도 운영하고 있다.

개인정보보호위원회 대변인은 토요일 아침 MediaWorks가 최근 개인정보 침해 사건을 아직 알리지 않았다고 말했다. 

모든 위반과 마찬가지로 MediaWorks는 위반의 규모와 범위, 그리고 뉴질랜드 고객에게 미치는 영향을 완전히 확인하기 위해 조사를 해야 할 것이라고 개인정보보호위원회 대변인은 전했다. 

대변인은 이 상황에서 개인정보보호위원회의 초점은 위반을 경험한 기관에 위반으로 인해 영향을 받은 개인에게 미치는 피해를 최소화하는 방법에 대한 조언을 제공하는 것이라고 말했다. 일반적으로 추가 정보를 제공할 주체가 위반에 연루된 기관인 MediaWorks일 것으로 예상된다고 덧붙였다.