Outsourcer Telus admits to attack – may have lost a petabyte of data to ShinyHunters

The Register - Security · 2026-03-15

• 캐나다 아웃소싱 업체 Telus Digital이 사이버공격을 인정했으며, ShinyHunters 범죄조직이 Salesloft 침해로 획득한 Google Cloud Platform 자격증명을 이용해 1페타바이트 이상의 데이터를 유출한 것으로 보도되고 있습니다.
• Starbucks는 HR 포털 Partner Central에 대한 피싱 공격으로 889명의 직원 개인정보(주민등록번호, 생년월일, 금융계좌정보)가 유출되었음을 공시했습니다.
• 게임사 관련 직접적 영향은 제한적이나, 클라우드 인프라 및 아웃소싱 서비스 이용 시 공급망 보안 리스크 증가 및 직원 데이터 보호 의무 강화 추세를 반영합니다.