Coreia do Sul
5 artigos com esta tag
Acesso não autorizado ao groupware interno da Bithumb (dados pessoais de 844 clientes expostos): números de identificação, números de conta e mais, e o que os clientes devem fazer
A Bithumb, corretora de criptomoedas da Coreia do Sul, descobriu em 27 de outubro de 2026 um acesso anômalo de um terceiro externo não autorizado ao seu sistema interno de groupware móvel e, segundo a imprensa coreana que noticiou seu anúncio de 29 de outubro, constatou que dados pessoais de clientes foram expostos. Dos registros de 6.444 clientes envolvidos, 5.600 estavam em arquivos criptografados com DRM que não podiam ser lidos de fora, e os dados de 844 clientes foram expostos. Os itens variam conforme o cliente e incluem nome, número de celular, e-mail, número de registro de residente, número da carteira de motorista, número de conta e cópias do documento de identidade. Também foram afetados 715 funcionários. A Bithumb diz que o groupware é separado das contas da corretora e das informações de ativos, e nenhuma invasão direta ao serviço da corretora ou ao banco de dados de clientes foi confirmada. Conclusão deste site: trate como suspeita qualquer ligação, mensagem de texto ou e-mail que mencione seu documento de identidade ou os dados da sua conta, nunca compartilhe um código de uso único ou uma senha e confira o comunicado da Bithumb no app ou site oficial que você mesmo abra.
Acesso não autorizado ao fornecedor do sistema de reservas da JAL, JTA, ANA, Korean Air e Asiana (cerca de 92.000 clientes da JAL/JTA e 37.800 da ANA): números de reserva, nomes e mais dados, e o que os viajantes devem fazer
A Japan Airlines (JAL) e a Japan Transocean Air (JTA) anunciaram em 28 de outubro de 2026 que, em 23 de outubro, o fornecedor do seu sistema de atendimento a passageiros, uma empresa estrangeira, informou que um acesso não autorizado aos sistemas do fornecedor deixou indícios de que parte das informações de reservas foi visualizada de fora. O período vai de 10 de agosto de 2023 a 23 de setembro de 2026. Para cerca de 90.000 pessoas, estiveram envolvidos o número da reserva, o nome, a data de embarque, a rota e a classe da cabine; para cerca de 2.000 pessoas, também foram visualizados e-mail, telefone, número de passaporte, nacionalidade, número de milhas, número do bilhete, número do assento e mais. O total é de cerca de 92.000 pessoas. Em 30 de outubro, a JAL e a JTA atualizaram o comunicado para dizer que entraram em contato com esses clientes pelo e-mail informado na reserva. A All Nippon Airways (ANA) anunciou em 30 de outubro que há indícios de que parte das informações de reservas de cerca de 37.800 pessoas que reservaram no mesmo período foi visualizada (cerca de 1.700 delas incluindo número de passaporte e de milhas). Na Coreia do Sul, a Korean Air e a Asiana Airlines anunciaram em 23 de outubro que há sinais de que os números de reserva de alguns clientes vazaram do sistema de reservas da mesma empresa; dizem que foi causado por acesso não autorizado com credenciais de login e que se estima ter ocorrido entre agosto de 2023 e setembro de 2026 (nenhuma divulgou um número). A JAL, a JTA e a ANA dizem que dados de cartão de crédito e senhas não estavam incluídos. Segundo reportagens, 144.249 passageiros da Norwegian e da Widerøe (um número de uma carta que a Norwegian enviou à autoridade norueguesa de proteção de dados) e cerca de 350.000 passageiros da SAS (um número que a SAS teria informado às autoridades suecas) também fazem parte do mesmo incidente do fornecedor; são reportagens, não anúncios das companhias. Em um comunicado, o fornecedor diz que implementou medidas para corrigir uma vulnerabilidade que afetava um ambiente de exibição de reservas e reforçou o monitoramento e a detecção (suas investigações continuam), e que não tem evidências de que dados de pagamento ou financeiros tenham sido acessados. A conclusão deste site: mesmo que uma mensagem que diga ser de uma companhia aérea acerte seu número de reserva, nome e voo, não use os links nem os números dela; confira no aplicativo ou no site oficial. Se seu número de passaporte ou de milhas puder estar envolvido, troque a senha da sua conta de milhas e revise o histórico de resgates.
Vazamentos em 7 instituições financeiras coreanas (Shinhan Bank informa cerca de 25.000 clientes): renda, limites de empréstimo e números de registro de residente vazados — o que os clientes devem fazer
Entre 1º e 4 de outubro de 2026, sete instituições financeiras sul-coreanas anunciaram ou informaram vazamentos de dados causados por acesso externo não autorizado. Dados de clientes: Shinhan Bank cerca de 25.000 pessoas (nome, número de telefone, renda anual, limite de empréstimo e outros; números de registro de residente em 66 casos), KB Kookmin Bank 119 pessoas (incl. números de registro de residente criptografados), Hana Bank 89 pessoas (sete itens, incl. número de registro de residente), Yegaram Savings Bank cerca de 40.000 pessoas (estimativa). Segundo reportagens, o Welcome Savings Bank vazou até cerca de 2.200 registros (estimativa) de pessoas de contato em clientes corporativos, a Hyundai Capital vazou dados de 146 agentes de empréstimo hipotecário (incl. números de registro de residente) e o BNK Busan Bank vazou dados de 11 funcionários de uma terceirizada de desenvolvimento. Em 4 de outubro, o presidente Lee Jae-myung determinou uma investigação completa, e os reguladores pediram a cerca de 500 instituições financeiras verificações de emergência. No mesmo dia, o presidente da Comissão de Serviços Financeiros teria dito que ataques assistidos por IA não podiam ser descartados; esta não é uma causa confirmada. A polícia teria aberto uma investigação formal em 5 de outubro, e a Comissão de Serviços Financeiros emitiu um alerta ao consumidor (nível de cuidado) em 6 de outubro. Nenhuma causa comum foi oficialmente confirmada. Visão deste site: uma pessoa que conhece sua renda real ou seu limite de empréstimo não prova que a ligação vem do seu banco. Desligue e ligue de volta para o número principal que você mesmo pesquisar.
Vazamento de dados do aplicativo de recarga de EV CHAEVI (298.000 registros): o que vazou e o que os usuários devem fazer
Segundo os comunicados da CHAEVI de 26 e 30 de julho de 2026, um ataque externo ilegal de hacking em 23 de julho vazou um total de 298.333 registros de dados pessoais: 164.858 apenas com e-mail, 131.411 com e-mail e senha (criptografada), 1.235 com e-mail, nome e número de contato (criptografados), sexo, data de nascimento e outros dados, e 829 com tudo isso mais a senha (criptografada). A CHAEVI diz que não coleta nem mantém números de registro de residente, números de passaporte, nem números de cartão ou de conta, por isso nenhum deles vazou, e que, durante a investigação, também encontrou outro vazamento de cerca de janeiro de 2025, que ainda está sob investigação. Histórico de recarga e localização não aparecem na lista de itens vazados nos comunicados. O que golpistas mais facilmente podem usar é o endereço de e-mail, vazado sem criptografia em todos os registros, somado ao fato de que o titular usa um aplicativo de recarga de EV. Ignore, por padrão, e-mails e mensagens sobre taxas de recarga, saldos em aberto ou indenização, e troque a senha começando por todos os outros serviços em que você a reutilizou.
Vazamento de dados da TVING (Coreia do Sul): mensagens falsas de compensação e o que os usuários devem fazer
De acordo com os resultados da investigação divulgados em 3 de setembro de 2026 pelo Ministério da Ciência e TIC da Coreia do Sul e por sua equipe conjunta de investigação público-privada, o vazamento da TVING expôs dados de 39,54 milhões de contas (ativas, inativas, canceladas e de teste, incluindo duplicadas). Os 20 tipos de itens vazados (70 campos) incluem ID, nome, data de nascimento, informações de conexão (CI), informações de registro duplicado (DI), números de contas para reembolso (criptografados) e senhas (criptografadas de forma unidirecional); foi confirmado que as senhas não podem ser descriptografadas. A visão deste site: como a TVING realmente tem um programa de compensação em andamento, textos falsos de 'compensação' e 'reembolso' são hoje a fraude mais convincente. Verifique a compensação somente no aplicativo oficial que você abre por conta própria, troque as senhas onde você as reutilizou e ative alertas de roubo de identidade se você morar na Coreia. Para desenvolvedores, a lição é estrutural: a chave de acesso de um único desenvolvedor abriu todo o código-fonte, e esse código continha chaves do ambiente de produção.