이미지출처:http://www.ppomppu.co.kr/zboard/view.php?id=freeboard&no=4389681

뽐뿌 회원정보가 유출되는일이 발생.

아이디/패스워드가 전부 암호화 되지 않고 유출.

해커는 아래 글을 올리고 바로 탈퇴

운영자가 해커에 타사이트 해킹을 요청.

↓

해킹작업 완료 후 자료를 넘김.

↓

약속한 금액의 30%만 받고 70%는 안주고 잠수.

↓

해커가 열받아서 뽐뿌 DB해킹자료 올림.

↓

뽐뿌 공지올라옴.

-----------------------------

안녕하세요.

뽐뿌 운영팀입니다.

현재 개인 계정에 대한 탈취 시도가 지속되고 있는 것으로 확인되고 있습니다.

이에 따라 금일 오후 3시 50분부터, 장기 미접속자에 대한 임시보호 조치 적용이 이루어졌습니다.

이로 인한 부하 발생으로 서비스 지연현상이 발생하였던 부분 깊이 사과드립니다.

아울러 해당 부분과 관련하여 유사 시를 대비하여, 비밀번호 변경을요청드립니다.

비밀번호 변경 이슈는 ISMS 관리 규정상 예정되어 있던 부분으로

예정대로라면 10월부터 전면적인 변경 캠페인이 진행될 예정이었습니다.

변경 관련 규칙은 아래 내용을 참고 부탁 드립니다.

ISMS 관리 규정 이용자의 비밀번호 변경 규칙

※ 영어 대소문자, 숫자, 특수문자3가지 이상 혼합 8자리 이상

아울러 관련 문제에 대해서는 담당부서에서 신속하게 세밀한 확인 작업을 진행하고 있습니다.

문제 확인 시 지체 없이 공유하여, 회원님들의 불안과 불편이 없도록 최대한 노력하겠습니다.

-------------------------

뽐뿌측에서 해킹얘기는 유언비어라고 올라옴.

 

 

 

 

 

(vermilion-c****)

BEST 여기서 문제는 해킹 의뢰를 한 것이 아니라  - 개인정보 보호법 - 전자정부법 - 정보통신망 이용촉진 및 정보보호 등에 관한 법륭 - 전자금융거래법, 전자금융감독규정 - 위치정보의 보호 및 이용 등에 관한 법률 의거하여 저장되는 정보를 단방향 암호화를 시켜야 합니다. 그 중에서 암호화된 정보를 다시 복호화 할 수 없어야 하는 정보로 비밀번호가 있습니다. 즉, 비밀번호는 만든 사람도 못풀어야 한다는 이야기인데 저 해커가 리버스를 해서 비밀번호를 풀어낸거라면 전 세계가 비상인거고.. 그럴리는 없을테니 애초에 암호화해서 저장을 하지 않았다는 이야기 -_-