[2018.10.10] 구글 데이터 유출

구글 50만명의 사용자 정보 유출로 인해 Google+ 소셜 미디어 네트워크를 폐쇄 결정

 

 유저네임, 이메일, 직업 생일, 프로파일 사진, 성별 등이 유출됨

 구글 플러스 서버는 API 관련 로그를 2주이상 보관하지 않기 때문에 해킹으로 인해 정확히 몇 명의 피해자가 있는지 알 수 없음

 구글 측에서는 개발자나 회사차원에서 이러한 버그를 알지 못했다는 점, 유출된 자료를 438명의 개발자들이 접근할 수 있었거나, 악의적으로 사용하지 않았다는 것을 확인함

 취약점 최초 발견 시점 : 2015년부터 오픈되어 있었으며 2018년 3월에 해결함. 그 당시 페이스북이 UK 캠브리지 애널리티카 스캔들 관련해서 비난받고 있던 시점이라 공개적으로 알리지 않고 숨김

출처 : https://thehackernews.com/2018/10/google-plus-shutdown.html