그리스 EETAA 보육 지원 프로그램 랜섬웨어, 개인정보 유출 가능성
내 유출 점검에 추가공개 · 2,500,000명
유출된 정보11
교체 어려움
- 소득·잔액·대출·신용 등 금융 정보
- 계좌번호
- 휴대전화 번호
- 주소 또는 배송지
- 이메일 주소
- 기타 프로필 정보
교체 불가
- 건강 정보
- 국가 식별번호·납세자번호
- 생년월일
- 이름
- 성별
- 건강 정보장애 여부와 관련 증명서
- 국가 식별번호·납세자번호납세번호(ΑΦΜ), 사회보장번호(ΑΜΚΑ)
- 소득·잔액·대출·신용 등 금융 정보소득·세액
- 계좌번호보육 시설 법정대리인과 이웃 보모 시범사업 수혜자의 IBAN
- 휴대전화 번호연락처
- 이메일 주소연락처
- 이름부친·모친 이름, 자녀 이름 포함
- 기타 프로필 정보가족·고용 상태, 국적과 체류허가, 위탁·후견 여부, 자녀의 시설 출입 시간
할 일5 · 모두 하면 약 1시간 30분
사고 이후10건
- 1개월 안에 GDPR 제28조 처리계약 체결, EETAA는 계획한 보안 조치 모두 이행 명령
- EETAA에 과징금 150,000유로 · GDPR 제32조·제28조 제3항
- 사회통합·가족부에 과징금 200,000유로 · GDPR 제5조 제1항 f호·제32조·제28조 제3항
- 보안·위탁계약 위반 인정, 정부 부처의 신고·통지는 적법하다고 판단
- 이메일·문자 개별 통지 완료
5개 더 보기
- 정부 부처가 보도자료와 홈페이지 공지로 유출 발표
- 정부 부처가 그리스 개인정보보호청에 유출 신고 · EETAA는 2025년 3월 10일 신고
- 공격을 막을 수 없어 관련 시스템 전체 가동 중단
- 사이버 공격 최초 발견 · 2025년 3월 5일 확인
- 침입 시작
- 회사
- E.E.T.A.A. S.A.
- 발생 기간
- –
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 가능성 통지
- 규모
- 2,500,000명 (대략적 추정; 보육 바우처 프로그램 10년치 신청 약 70만 건, 이웃 보모(Νταντάδες της Γειτονιάς) 시범사업 약 700명 별도; 그리스 개인정보보호청 결정문)
사실관계 변화
- 그리스 개인정보보호청 결정 15/2026: 랜섬웨어가 EETAA가 운영하는 정부 프로그램 2개의 데이터베이스를 암호화했고 유출됐을 가능성도 있습니다. 개인정보보호청은 낡은 시스템과 부족한 보안 조치가 공격 성공과 관련이 있다고 봤습니다.
출처
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα 규제기관, PDF (새 창)2026년 10월 23일 확인
- Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα 규제기관 (새 창)2026년 10월 23일 확인
- European Data Protection Board 규제기관 (새 창)2026년 10월 23일 확인
- Υπουργείο Κοινωνικής Συνοχής και Οικογένειας 회사 공지 (새 창)2026년 10월 23일 확인