프랑스 Auto-Planning 해킹, 차량번호판 1400만 건 유출 주장

공개된 샘플에는 운전자의 이름, 이메일 주소, 전화번호, 번호판, 차량 제조사와 모델, 예약 날짜와 시간이 담겨 있었다. 해커들은 PDF 청구서 3만 6545건도 갖고 있다고 주장하며, 여기에는 은행 계좌 정보(RIB)가 포함됐을 수 있다. 이들은 Auto-Planning에 몸값 3만 3333달러를 요구하며 응하지 않으면 데이터를 공개하겠다고 위협했다. 회사가 요구에 응했다는 정황은 없다. 경쟁 플랫폼 Auto Contrôle Paris도 같은 집단의 공격을 받았다.

예상되는 위험

두 회사는 공격을 인정했고, 법적 의무에 따라 프랑스 개인정보 감독기관 CNIL에 신고했다.

이름, 전화번호, 번호판, 예약 일자가 결합하면 매우 그럴듯한 스미싱 문자를 보낼 수 있다. 검사 예약 확인을 위한 가짜 «예약 수수료»나 ANTAI를 사칭한 허위 과태료 납부를 요구하는 수법이 예상된다. 신원 도용으로 이어지면 피해자가 저지르지 않은 위반의 과태료 고지서를 받을 수도 있다. 주소와 차종이 결합되면 고급 차량이나 비어 있는 집이 표적이 될 가능성도 있다.

번호판 유출은 처음이 아니다. 10월 말에는 ChimeraZ라는 해커가 소유자의 이름, 전화번호, 주소와 연결된 프랑스 번호판 약 85만 건을 훔쳤다고 주장한 바 있다.