캐피타 사이버 공격·개인정보 유출

내 유출 점검에 추가

공개 · 6,656,037명

유출된 정보19

교체 가능

  • 카드 CVC
  • 카드번호

교체 어려움

  • 신분증 사본
  • 운전면허번호
  • 소득·잔액·대출·신용 등 금융 정보
  • 여권번호
  • 계좌번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소
  • 기타 프로필 정보
  • 아이디

교체 불가

  • 생체 정보
  • 건강 정보
  • 국가 식별번호·납세자번호
  • 성적 지향·취향
  • 민족·종교·정치 성향
  • 생년월일
  • 이름
  • 생체 정보일부 사람만 해당 · ICO
  • 카드 CVC일부 사람의 직불카드 CVV · ICO
  • 카드번호일부 사람의 신용·직불카드 번호 · ICO
  • 건강 정보일부 사람의 건강 정보와 의료 번호 · ICO
  • 신분증 사본일부 사람의 여권·운전면허·사진 신분증 스캔본 · ICO
  • 국가 식별번호·납세자번호국민보험번호(National Insurance number)
  • 성적 지향·취향일부 사람의 성적 지향 · ICO
  • 민족·종교·정치 성향일부 사람의 인종·민족, 정치·종교적 신념, 노동조합 가입 · ICO
  • 운전면허번호일부 사람만 해당 · ICO
  • 소득·잔액·대출·신용 등 금융 정보일부 사람의 연금 정보 · ICO
  • 여권번호일부 사람만 해당; 모든 항목이 한 사람마다 유출된 것은 아님 · ICO
  • 계좌번호계좌번호와 sort code 또는 IBAN
  • 휴대전화 번호전화번호
  • 기타 프로필 정보일부 사람의 범죄경력 조회, 서명 · ICO
  • 아이디직원 로그인 정보

할 일7 · 모두 하면 약 1시간 30분

  1. 카드 재발급·번호 변경약 15분막는 피해: 카드 부정 결제
  2. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 카드 부정 결제, 사칭 전화
  3. 협박을 받으면 돈을 보내지 말고 메시지를 보관한 뒤 경찰에 신고약 30분무료줄이는 피해: 협박
  4. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  5. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화, 신분증 번호로 신청 (새 창)
  6. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화, 신분증 번호로 신청 (새 창)
  7. 공개 프로필에서 주소·전화번호 삭제, SNS 공개 범위 축소약 20분무료줄이는 피해: 집 방문·연락

사고 이후17건

  1. 법원이 집단 청구를 절차 남용으로 각하해 달라는 캐피타의 신청을 받아들이지 않음
  2. 영국 ICO 과징금 처분서, 상당한 실제 피해를 보여 주는 증거는 없다고 인정하면서도 피해 가능성은 상당하다고 판단
  3. ICO는 10분 안에 고위험 경보가 떴는데도 최초 감염 기기 격리에 58시간이 걸렸다고 판단함
  4. 자율 합의 뒤 총 1,400만 파운드 과징금 부과 (Capita plc 800만, Capita Pension Solutions 600만). 캐피타는 책임을 인정하고 불복하지 않기로 함
  5. 처분 예고: Capita plc 2,500만 파운드, Capita Pension Solutions 2,000만 파운드 과징금 부과 예정
12개 더 보기
  1. 고등법원에 다수 원고 손해배상 청구 제기, 2026년 판결 시점 원고 3,973명
  2. 연금규제청이 개입 보고서를 공개함. 캐피타가 관리하는 연금제도 383곳에 연락했음
  3. 반기 실적에서 사고 관련 특별 비용을 2,000만~2,500만 파운드로 제시함
  4. 규제 공시: 서버의 0.1% 미만에서 데이터 반출, 특별 비용 약 1,500만~2,000만 파운드 예상
  5. 고객사 약 90곳이 ICO에 침해를 신고했고 ICO가 조사 중이라고 밝힘
  6. 고객·협력사·직원 데이터가 포함됐을 수 있는 일부 데이터 반출 정황을 공개함
  7. Black Basta가 유출 사이트에 캐피타 데이터 샘플을 게시
  8. 내부 Microsoft Office 365 접속에 영향을 준 사이버 사고를 공시함
  9. 랜섬웨어 배포 약 14시간 뒤 ICO에 침해 신고
  10. 3월 22일경 시작된 침입을 캐피타가 차단함
  11. 캐피타가 침입을 발견함. 이미 데이터가 반출된 뒤였음
  12. 침입 시작
회사
Capita
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
6,656,037명 · 데이터가 반출된 사람; 캐피타와 캐피타가 관리하던 연금제도·고객사 전체; ICO 처분서

사실관계 변화

  1. ICO 처분서에서 6,656,037명의 데이터 반출과 유출 항목을 공개했습니다. 과징금은 1,400만 파운드입니다.
  2. 캐피타가 서버의 0.1% 미만에서 데이터가 반출됐다고 확인하고 고객사에 통지를 시작했습니다.

출처