이디파이낸셜(EdFinancial)과 오클라호마 학자금 대출 기관(OSLA)은 대출자 250만 명 이상의 개인정보가 유출되었다고 밝혔다. 이번 유출로 학생들의 이름, 생년월일, 사회보장번호, 운전면허증 또는 여권번호 등이 유출된 것이다. 

이번 유출사고는 서비스 공급업체인 넬넷 서비싱의 취약점으로 인해 정보가 유출된 것으로 파악되고 있다. 

조사 결과 유출은 2022년 6월 1일부터 2022년 7월 22일까지 진행된 것으로 확인되었다. 다행히 사용자의 금융 정보는 노출되지 않았지만, 이러한 정보가 향후 소셜 엔지니어링 및 피싱 공격에 이용될 가능성에 대한 우려가 커지고 있다. 

Nelnet은 유출 사실을 발견한 후 즉각 조치를 취하고, 피해자들에게 2년간의 무료 신용 모니터링, 신용 보고서, 최대 100만 달러의 신원 도용 보험을 제공하기로 결정했다. 

★정보보안 대표 미디어 데일리시큐 / Dailysecu, Korea's leading security media!★