Volvo Group North America 고객 데이터, Conduent 해킹으로 노출

Source: Bleeping Computer

Overview

Volvo Group North America는 미국 비즈니스 서비스 대기업 Conduent의 IT 시스템이 침해된 것과 관련된 간접적인 데이터 유출이 발생했음을 공개했습니다. Volvo는 Conduent의 고객입니다.

Volvo Group North America는 스웨덴 다국적 기업의 미국, 캐나다, 멕시코 운영 부문으로, 트럭, 버스, 건설 장비, 엔진 및 산업 전력 시스템 등 상업용 차량 및 중장비 제조에 집중하고 있습니다. 미국에서 매우 인기 있는 브랜드인 Mack Trucks도 이 회사의 자회사 중 하나입니다. Volvo Group은 Volvo Cars와는 별개의 조직이며 승용차를 제조하지 않습니다.

Conduent breach

미국 비즈니스 프로세스 아웃소싱(BPO) 기업인 Conduent는 2024년 10월 21일부터 2025년 1월 13일 사이에 보안 침해를 겪었습니다. 위협 행위자는 다음 정보를 탈취했습니다:

• 전체 이름
• 사회보장번호(SSN)
• 생년월일
• 건강 보험 정책 상세 정보
• 신분증 번호
• 의료 정보

이 침해는 2025년 말 Conduent에 의해 공개되었습니다. 영향을 받은 정확한 인원 수는 아직 파악 중이지만, Conduent는 이번 침해가 오리건주 1,050만 명과 텍사스주 1,550만 명에게 영향을 미친다고 이전에 보고했습니다.

Impact on Volvo Group North America

Conduent 침해로 인해 Volvo Group North America의 고객 및/또는 직원 약 17,000명의 개인 정보가 노출되었습니다.

Response

Conduent는 고객을 대신해 영향을 받은 당사자들에게 통지를 보내고 있습니다. 영향을 받은 Volvo Group North America의 고객 및 직원에게는 다음과 같은 지원이 제공됩니다:

• 최소 1년 동안 무료 신원 모니터링 서비스 회원권
• 신용 및 다크웹 모니터링
• 신원 복구 지원

수신자는 또한 신용 보고서에 사기 경고를 설정하거나 보안 동결을 고려하라는 권고를 받습니다.

Prior third‑party breaches affecting Volvo

Miljödata compromise (August 2025)

IT 서비스 공급업체 Miljödata가 침해된 별도 사건으로 직원들의 전체 이름 및 SSN 등 데이터가 노출되었습니다. 이 사건은 150만 명에게 영향을 미쳤으며, 여기에는 스웨덴 및 미국에 있는 Volvo Group 직원도 포함됩니다.

Volvo Cars R&D breach (2021)

2021년에 Volvo Cars는 서버에서 연구·개발(R&D) 데이터를 해커가 탈취한 보안 침해를 겪었습니다. 이 공격은 “Snatch” 데이터‑공갈 그룹에 의해 주장되었으며, 이후 그들은 탈취된 파일을 공갈 포털에 유출했습니다.

References

• Conduent breach details: https://www.bleepingcomputer.com/news/security/bpo-giant-conduent-confirms-data-breach-impacts-105-million-people/
• Notification to consumers: https://www.documentcloud.org/documents/26911160-2026-02-05-volvo-group-north-america-data-breach-notice-to-consumers/
• Miljödata attack: https://www.bleepingcomputer.com/news/security/it-system-supplier-cyberattack-impacts-200-municipalities-in-sweden/
• Impact on 1.5 million people: https://www.bleepingcomputer.com/news/security/data-breach-at-major-swedish-software-supplier-impacts-15-million/
• Volvo Cars R&D breach: https://www.bleepingcomputer.com/news/security/volvo-cars-discloses-security-breach-leading-to-randd-data-theft/