Sciences Hacker News May 8, 2026 1 min read
ShinyHunters 그룹이 Canvas LMS를 운영하는 Instructure를 두 번째로 침해하며 2억 3,100만 명의 데이터를 탈취했다고 주장하고 5월 12일까지 공개를 협박했다.
ShinyHunters 그룹이 Canvas LMS를 운영하는 Instructure를 두 번째로 침해하며 2억 3,100만 명의 데이터를 탈취했다고 주장하고 5월 12일까지 공개를 협박했다.
Vercel 침해사고는 직원 계정 1건 탈취로 정리되지 않는다. TechCrunch에 따르면 고객 데이터 유출 일부는 4월 사고 공개 이전 정황이 확인됐고, 대응은 단순 벤더 사고보다 자격증명 노출 사고에 가깝다.
Rockstar는 제한적인 non-material company 정보 접근이 있었다고 인정하면서도 company와 players에는 영향이 없다고 설명했다. 해커 집단 주장 단계였던 사건이 공식 확인된 security incident로 넘어갔지만, 회사는 실질 피해 범위는 축소해서 설명하고 있다.
Cloud Imperium Games는 January 21, 2026 공격으로 일부 백업 시스템이 읽기 전용으로 노출됐다고 밝혔다. 회사는 비밀번호·결제정보는 영향이 없었고, 현재 공개 유출 정황은 확인되지 않았다고 설명했다.