캐피털 원 개인정보 유출

내 유출 점검에 추가

공개 · 106,000,000명

유출된 정보10

교체 어려움

  • 소득·잔액·대출·신용 등 금융 정보
  • 계좌번호
  • 휴대전화 번호
  • 주소 또는 배송지
  • 이메일 주소

교체 불가

  • 국가 식별번호·납세자번호
  • 미국 사회보장번호
  • 생년월일
  • 주문·구매 내역
  • 이름
  • 국가 식별번호·납세자번호캐나다 사회보험번호(SIN) 약 100만 건
  • 미국 사회보장번호카드 고객 약 140,000명, 2021년 약 4,700명 추가 확인
  • 소득·잔액·대출·신용 등 금융 정보본인 신고 소득, 신용점수, 한도, 잔액, 결제 이력
  • 계좌번호담보부 카드 고객의 연결 계좌 약 80,000개
  • 휴대전화 번호전화번호 · 종류 미기재
  • 주문·구매 내역2016~2018년 중 23일치 거래 내역 일부
  • 이름2005년~2019년 초 신용카드 신청 정보

할 일11 · 모두 하면 약 2시간 30분

  1. 미국 3대 신용평가사 신용 동결약 30분무료막는 피해: 명의 신용 계좌 · 줄이는 피해: 신분증 번호로 신청 (새 창)
  2. 미국 IRS 신원보호 PIN 발급약 20분막는 피해: 명의 세금 환급 신청 (새 창)
  3. 미국 신용보고서 사기 경보 등록약 10분무료줄이는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  4. 미국 신용보고서를 매주 무료로 확인약 20분무료알아챌 수 있는 피해: 명의 신용 계좌, 신분증 번호로 신청 (새 창)
  5. 결제·이체 즉시 알림 켜기약 5분알아챌 수 있는 피해: 명의 은행 계좌, 사칭 전화

사고 이후18건

  1. 적격 청구자 지급 시작, 2024년 9월 4일 2차 지급
  2. 형량: 추가 수감 없이 기구금 기간으로 갈음, 보호관찰 5년, 보도에 따르면 은행 피해액 2억 7,000만 달러
  3. 소요시간·실손 청구마감
  4. 미국 소비자 약 9,800만 명 대상 합의 최종 승인, 명의 보호 서비스는 이후 2028년 2월 13일까지 연장
  5. 2022년 6월 재판에서 범인이 통신사기·컴퓨터 침입 혐의로 유죄 평결
13개 더 보기
  1. 집단소송 합의 예비 승인
  2. 2021년 1월 27일 사회보장번호 유출이 추가로 확인된 미국 카드 고객·신청자 약 4,700명에게 개별 통지, 2년간 신용 모니터링 무료 제공
  3. 2021년 4분기 미국 소비자 집단소송을 1억 9,000만 달러에 합의
  4. 제재금과 함께 중지명령 발령
  5. 퍼블릭 클라우드 이전 전 위험평가 미흡으로 민사제재금 8,000만 달러
  6. 미국 소비자 집단소송을 버지니아 동부 연방지법 MDL로 병합
  7. 캐피털원, 현재까지 분석으로는 체포된 인물이 정보를 사기에 쓰거나 퍼뜨렸을 가능성이 낮다고 밝힘
  8. FBI가 범인 체포
  9. 피해자 전원에게 신용 모니터링·명의 보호 무료 제공 발표
  10. 회장 겸 CEO 사과
  11. 미국 약 1억 명, 캐나다 600만 명 피해 발표, 설정 취약점 수정 및 FBI의 용의자 체포 공개
  12. 외부 보안 연구자가 2019년 7월 17일 취약점 신고 제도로 설정 오류를 알린 뒤 침입을 확인
  13. 침입 시작
회사
캐피털 원
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
106,000,000명 · 약: 미국 1억 명, 캐나다 600만 명; 캐피털 원

사실관계 변화

  1. 유출 파일에서 사회보장번호가 포함된 미국 카드 고객·신청자 약 4,700명이 추가 확인됐습니다 (2021년 1월 27일 확인).
  2. 첫 공지: 미국 약 1억 명, 캐나다 600만 명, 사회보장번호 약 140,000건, 계좌번호 약 80,000건

출처