Южнокорейская финансовая компания Mirae Asset Securities сообщила о масштабной утечке данных после серии кибератак. Злоумышленники получили доступ к информации о клиентах, сотрудниках и подрядчиках организации. Всего инцидент затронул около 39 тысяч человек, сообщает Tech-news.kz со ссылкой на Aju News.
Какие данные оказались у хакеров
По информации компании, злоумышленникам удалось проникнуть сразу в две системы: сервис мобильной авторизации и внутреннюю корпоративную сеть.
В результате атак были скомпрометированы номера счетов примерно 3,8 тысячи клиентов Mirae Asset Securities.
Кроме того, произошла утечка информации о 35 255 действующих и бывших сотрудниках, а также подрядчиках компании.
Среди похищенных данных оказались:
- имена работников;
- номера мобильных телефонов;
- адреса электронной почты;
- служебные идентификаторы;
- зашифрованные пароли.
В Mirae Asset Securities уточнили, что другие персональные сведения клиентов вместе с номерами их счетов раскрыты не были.
Четвертая кибератака за две недели
Инцидент стал частью серии кибератак на компании финансовой группы Mirae Asset.
За последние две недели Mirae Asset Securities оказалась уже четвертой организацией группы, столкнувшейся с подобными нарушениями информационной безопасности.
Подробности о предполагаемых организаторах атак и способах проникновения в корпоративные системы пока не раскрываются.
Клиентов предупредили о возможном мошенничестве
После обнаружения утечки компания предупредила клиентов о риске мошеннических звонков и сообщений.
Злоумышленники могут использовать полученные сведения, чтобы представляться сотрудниками финансовой организации и пытаться выманить дополнительную информацию.
В подобных ситуациях специалисты по кибербезопасности рекомендуют не сообщать посторонним пароли и коды подтверждения, не переходить по подозрительным ссылкам и проверять обращения от финансовых организаций через официальные каналы связи.
Даже если в результате утечки не были раскрыты пароли клиентов, похищенные номера счетов и контактные данные могут использоваться для более убедительных мошеннических схем.
