E3 2019에 참가한 미디어 관계자 2000명이상의 개인정보가 유출

 

 

 

E3 2019에 참가한 미디어 관계자 2000명이상의 개인정보가 유출

 

 

 

E3 Organizer Leaks The Personal Data Of Over 2,000 Journalists, Content Creators And Analyzers

E3 Expo Leaks The Personal Information Of Over 2,000 Journalists

 

 

2019년6월11일에서 13일까지 3일간에 걸쳐 개최된 세계최대급 게임 이벤트 "E3 2019"에서는, Microsoft Xbox 신형 게임기 프로젝트 "Project Scarlett"을 발표하고, 스퀘어 에닉스에서는 "파이널판타지7 리메이크" 최신영상이 공개되어, 닌텐도는 대히트가 된 "젤다의 전설 브레스 오브 더 와일드" 속편 제작을 발표하거나, 전세계 게임 팬을 열광시키는 최신정보의 다수가 많이 나왔습니다. 그러한 가운데, E3 2019를 취재한 2000명이상의 미디어 관계자의 개인정보가 유출되었습니다.

 

 

E3은 엔터테인먼트 소프트웨어협회(ESA)가 주최하는 세계적인 게임 이벤트로, 동이벤트에 취재측 또는 관계자측으로서 참가하기 위해서는, 주최자 ESA에 대하여 전화번호·주소·메일 주소·기타 개인정보를 등록해서 미디어 배지를 취득 할필요가 있습니다. E3 2019로 미디어 배지를 받은 사람들은 2000명이상이다고 해서, 그 개인정보가 인터넷상에서 유출된 것이 밝혀졌습니다.

 

 

 

The Entertainment Software Association just doxxed over 2000 journalists and content creators

 

 

 

동영상에 의하면, ESA 공식 사이트상의 '액세스하기 쉬운 장소'에서 개인정보가 보관된 리스트를 발견한 것. 생각잖은 형으로 데이터 침해의 피해자가 되어버린 저널리스트나 분석가들에게 항의를 받고, ESA는 리스트를 삭제했습니다.

 

 

 

 

이 건에 대해서 ESA는 성명을 냈습니다. 'ESA는 어제 (2019년8월 2일), E3 공식 웹 사이트상의 출전자 포털 섹션에 있는 웹 사이트의 취약성을 인식했습니다. 유감스럽지만, 취약성이 악용되어, 그 리스트가 공개되었습니다. 이러한 것이 일어난 것을 깊이 후회하고, 죄송하게 생각합니다'라고 사죄

 

더해서, 미디어 배지에 대해서 'ESA 회원과 출전자에게 비밀번호로 보호된 미디얼리스트를 제공하는 것으로, 출전자가 미디어를 E3 프레스 이벤트에 초대하거나, 인터뷰를 위한 서로 연락을 취하거나, 이벤트에서 무엇을 소개하는지를 알리거나 할 수 있습니다'라고 설명했습니다.


한편, ESA에 의하면 '과거 20년이상, 이러한 문제는 한번도 일어나지 않았습니다. 이 문제를 찾았을 때, 우리들은 E3 출전자용 포털을 닫고, 미디얼리스트가 E3 웹 사이트상에서 이용할 수 없도록 했습니다'라고 즉석에서 문제에 대처한 것을 강조했습니다.

 

게임 미디어 Kotaku가 데이터 침해를 발견한 Narwitz 씨와 연락을 취한 결과, '내가 (데이터 침해에 관한) 영상을 만드는 것을 검토하기 전에, 데이터를 이용할 수 없는 것을 확인하기 위해서 순서를 실행했습니다. 인터넷 아카이브로 검색해도 아무 것도 찾을 수 없고, 페이지도 404이 되고 있었습니다. 그러나, 아직 어디 다른 장소에 데이터가 저장되어 있었던 것 같고, 그것에는 영상을 공개해서 확산될 때까지 알아차리지 못했습니다'라고 했습니다.

 

더해서, 해외 게임 미디어 Game Informer는 '이 데이터 침해에 의해 ESA가 EU 일반 데이터 보호 규칙(GDPR)관련의 소송에 말려들 가능성도 있다'라고 지적했습니다.