TD Ameritrade: '인증되지 않은 코드'로 해킹당함

  • Oct 23, 2023

이는 이상하며 공개되지 않은 추가적인 근본적인 문제를 암시합니다. Finextra에 따르면: 온라인 브로커 TD Ameritrade는 주식 관련 스팸에 대한 내부 조사를 진행 중이라고 밝혔습니다. 내부 데이터베이스에 대한 불법적인 접근을 허용하는 컴퓨터 시스템에서 '무단 코드'를 발견했습니다.

이는 이상하며 공개되지 않은 추가적인 근본적인 문제를 암시합니다.

파인엑스트라에 따르면:

온라인 브로커 TD Ameritrade는 주식 관련 스팸에 대한 내부 조사를 통해 자사 컴퓨터 시스템에서 내부 데이터베이스에 대한 불법적인 접근을 허용하는 '무단 코드'를 발견했다고 밝혔습니다.

TD Ameritrade는 고객 자산이나 주민등록번호가 도난당하지 않았으며 이 코드는 고객에 대한 이메일 스팸을 증가시킬 뿐이라고 주장합니다.

"인증되지 않은 코드"는 실제로 무엇을 의미합니까? 누군가가 시스템에 침입하여 데이터베이스 코드를 분석한 다음 특정 목표를 달성하기 위해 해당 코드를 패치한 것 같습니다. 침입자가 보호된 코드를 수정하여 스팸을 보낼 만큼 정교하다면 다른 나쁜 일도 할 만큼 똑똑합니다. 이 모든 일은 TD Ameritrade 보안 장벽 내부에서 발생했습니다. 정말 심각한 일입니다.

[ZDnet 동료 및 동료 Enterprise Irregular를 통해 데니스 하울렛]