해커들이 매일 사포 데이터를 얻을 수 있을까?

사포 인프라 및 보안 센터 소장은 모든 고객 데이터와 정보가 안전하게 보호된다고 단언했지만, 해커들은 이 플랫폼의 실시간 사용자 정보를 도움이 필요한 사람들에게 기꺼이 제공하고 있습니다. 해커들은 며칠 전 익명의 구매자에게 실시간 정보를 판매했다고 밝혔습니다.

해커들은 Sapo 데이터에 실시간으로 접근할 수 있다고 주장합니다.

지식과 생활 신문의 기자 그룹은 Sapo 플랫폼에서 고객 데이터를 사고 싶어하는 사람으로 가장하여 Telegram 플랫폼에서 이 데이터를 판매하고 있는 해커 그룹에 접근했습니다.

고객 정보가 안전하다는 사포의 주장에 대해 해커 집단은 정반대의 주장을 펼쳤습니다. 그들은 사포 플랫폼의 데이터에 실시간으로 접근할 수 있으며 매일 고객 정보를 제공할 수 있다고 주장했습니다.

해커들은 새로운 고객 데이터에 대한 접근 권한을 얻은 후 실시간으로 접근할 수 있음을 보여주었습니다.

물론, 이 정보의 가치는 대량 구매한 정보보다 더 비쌀 것입니다. 해커 그룹은 Sapo에서 실시간으로 데이터를 "스크래핑"하는 시스템의 스크린샷까지 찍었습니다. 이는 정보에 접근할 수 있다는 것을 증명하는 수단으로, 고객에게 "결제"를 유도하기 위한 진위성을 높이기 위한 방편이었습니다.

9월 13일, 인프라 및 보안 센터(Sapo)의 황 한 푹(Hoang Hanh Phuc) 이사가 기자들에게 Sapo의 모든 데이터와 고객 정보가 여전히 안전하게 보관되고 있다고 답변하기 전, 해커들은 9월 18일에 고객 정보에 접근할 수 있다는 증거를 제시하며 정반대의 주장을 펼쳤습니다. 바로 그때가 Tri Thuc Va Cuoc Song 신문 의 기자들이 이 문제에 접근한 시점이었습니다.

실시간 데이터 접근을 확인하기 위해 해당 주체가 제공한 스크린샷입니다. 이미지에는 9월 18일에 접수된 주문이 표시되어 있습니다.

Sapo 사용자 정보가 실시간으로 업데이트된다는 질문에, 해커는 도움이 필요한 고객에게 매일 주문 정보를 제공했다고 답했습니다. 해커 그룹은 이전 구매자에게 일일 고객 정보 패키지를 판매했다고까지 밝혔습니다. 즉, Sapo의 모든 일일 주문이 악의적인 목적으로 특정 집단에게 판매되었고, 지금도 판매되고 있다는 뜻입니다.

해당 인물은 또한 자신이 이전에 사포의 일일 데이터를 다른 구매자에게 판매했다고 "솔직히" 말했습니다.

사포로부터 고객 정보를 구매한 주체는 무엇을 할 수 있나요?

지식과 생활 신문 기자의 조사에 따르면, 이들은 사포(Sapo)에서 고객 정보를 구매하여 다양한 목적으로 활용합니다. 그중 하나는 판매 목적입니다. 고객 정보를 확보한 이들은 고객의 쇼핑 선호도와 이용 니즈를 "구체화"하여 광고 문자 메시지 캠페인을 진행하고, 적절한 대상에게 할인 코드를 제공하며, 판매를 위한 레버리지를 확보할 수 있습니다.

하지만 고객 정보를 악의적인 목적으로 사용하는 사람들도 있습니다. 예를 들어, 사포(Sapo)의 고객 정보는 매일 판매되고 있는데, 악의적인 범죄자들은 주문 직후 구매자 정보를 빼돌린 후, 사기 전화를 통해 구매자를 유인하여 상품 대금을 지불하게 하고, 이를 통해 구매자의 돈을 횡령합니다.

사포(Sapo)에서 고객 정보가 유출되어 사기 전화로 이어질 수 있는 상황을 방지하기 위해, 찌툭바꾸옥송(Tri Thuc Va Cuoc Song) 신문은 전자상거래 사이트에서 주문할 때 즉시 결제할 것을 권장합니다. 상품이 도착하면 바로 상품을 수령하면 되며 추가 비용은 지불할 필요가 없습니다. 이렇게 하면 구매자는 전자상거래 사이트에서 주문 직후 "사기꾼에게 전화해서 주문 대금을 지불"하는 함정에 빠지는 것을 피할 수 있습니다.

출처: https://khoahocdoisong.vn/tin-tac-co-kha-nang-lay-duoc-du-lieu-sapo-hang-ngay-post2149054406.html