Kemper 데이터 유출

무슨 일이 있었나

2026년 4월, 미국의 보험지주회사 Kemper Corporation은 ShinyHunters 랜섬웨어 그룹이 "돈을 내거나 정보를 유출하라"는 협박 캠페인의 대상으로 지목한 회사입니다.공격자들은 소셜 엔지니어링 기법을 이용해 켐퍼(Kemper)의 세일즈포스(Salesforce) 환경에 접근한 것으로 알려졌으며, 이는 동일한 수법을 사용하는 수백 개의 조직을 대상으로 한 광범위한 공격 캠페인의 일환이었다. 공격 그룹은 이후 내부 디렉터리 데이터, 세일즈포스 기록, 스트라이프(Stripe) 결제 로그 등이 포함된 수십 기가바이트 규모의 데이터를 공개했다. 유출된 26만 9천 개의 고유 이메일 주소에는 이름, 전화번호, 실제 주소, 그리고 카드 정보의 일부(카드 번호 마지막 4자리, 만료일, 카드 브랜드 등)가 포함되어 있었다. 켐퍼는 해당 사건을 확인하고 외부 사이버 보안 전문가를 고용했으며, 사법 당국에 신고했다고 밝혔다.

정보 유출

• 이메일 주소
• 이름
• 부분적인 신용카드 정보
• 전화번호
• 실제 주소
• 구매

출처별 보고

네 개의 독립적인 데이터베이스가 이 유출을 기록하며 항상 일치하지는 않습니다. 각 막대는 개별 출처의 집계입니다.

출처 및 링크 방법

• HIBP

자주 묻는 질문