Южная Корея
5 статей с этим тегом
Несанкционированный доступ к внутренней системе групповой работы Bithumb (раскрыты данные 844 клиентов): идентификационные и счетные номера и другое, и что делать клиентам
Bithumb, криптобиржа в Южной Корее, 27 октября 2026 года обнаружила аномальный доступ посторонних лиц без разрешения к своей внутренней мобильной системе групповой работы и, согласно корейским сообщениям прессы об ее объявлении 29 октября, выяснила, что персональные данные клиентов были раскрыты. Из записей 6 444 клиентов, имевших отношение к инциденту, 5 600 находились в файлах, зашифрованных DRM, которые нельзя было прочитать снаружи, и данные 844 клиентов были раскрыты. Состав различается у клиентов и включает имя, номер мобильного телефона, адрес электронной почты, регистрационный номер резидента, номер водительского удостоверения, номер счета и копии удостоверений личности. Затронуты также 715 сотрудников. Bithumb говорит, что эта система отделена от учетных записей биржи и информации об активах и что прямого проникновения в сервис биржи или базу данных клиентов не подтверждено. Вывод этого сайта: считайте подозрительным любой звонок, SMS или письмо, где упоминаются ваш документ или данные счета, никогда не называйте одноразовый код или пароль, а уведомление Bithumb проверяйте в официальном приложении или на сайте, открытых самостоятельно.
Несанкционированный доступ к поставщику системы бронирования JAL, JTA, ANA, Korean Air и Asiana (около 92 000 клиентов JAL/JTA и 37 800 клиентов ANA): номера бронирований, имена и не только, что делать путешественникам
Japan Airlines (JAL) и Japan Transocean Air (JTA) 28 октября 2026 года сообщили, что 23 октября поставщик их системы обслуживания пассажиров, зарубежная компания, уведомил их, что несанкционированный доступ к системам поставщика оставил следы просмотра части информации о бронированиях извне. Период — с 10 августа 2023 года по 23 сентября 2026 года. У около 90 000 человек затронуты номер бронирования, имя, дата посадки, маршрут и класс обслуживания; у около 2 000 человек также просмотрены адрес электронной почты, телефон, номер паспорта, гражданство, номер миль, номер билета, номер места и не только. Всего около 92 000 человек. 30 октября JAL и JTA обновили объявление и сообщили, что связались с этими клиентами по адресу электронной почты, указанному при бронировании. All Nippon Airways (ANA) 30 октября объявила, что есть следы просмотра части информации о бронированиях около 37 800 человек, бронировавших в тот же период (у около 1 700 из них — включая номера паспортов, миль и не только). В Южной Корее Korean Air и Asiana Airlines 23 октября объявили, что есть признаки утечки номеров бронирований части клиентов из системы бронирования той же компании; по их словам, причиной стал несанкционированный доступ с использованием учётных данных для входа, а произошло это предположительно между августом 2023 и сентябрём 2026 года (ни одна не опубликовала число). JAL, JTA и ANA говорят, что данные кредитных карт и пароли не затронуты. По сообщениям СМИ, 144 249 пассажиров Norwegian и Widerøe (число из письма Norwegian норвежскому органу по защите данных) и около 350 000 пассажиров SAS (число, которое SAS, как сообщается, подала шведским властям) тоже входят в тот же инцидент у поставщика; это сообщения прессы, а не заявления авиакомпаний. В заявлении поставщик говорит, что принял меры для устранения уязвимости, затрагивающей среду отображения броней, и усилил мониторинг и обнаружение (расследования продолжаются), и что у него нет свидетельств доступа к платёжным или финансовым данным. Вывод этого сайта: даже если в сообщении от имени авиакомпании верно указаны ваш номер бронирования, имя и рейс, не пользуйтесь его ссылками и номерами; проверяйте в официальном приложении или на сайте. Если могли быть затронуты номер паспорта или номер миль, смените пароль аккаунта с милями и проверьте историю списаний.
Утечки данных в 7 финансовых организациях Кореи (Shinhan Bank сообщает примерно о 25 000 клиентах): утекли данные о доходах, лимитах кредитования и регистрационных номерах резидентов. Что делать клиентам
С 1 по 4 октября 2026 года семь финансовых организаций Южной Кореи объявили или сообщили об утечках данных, вызванных несанкционированным доступом извне. Данные клиентов: Shinhan Bank — около 25 000 человек (имя, номер телефона, годовой доход, лимит кредитования и другое; регистрационные номера резидентов в 66 случаях), KB Kookmin Bank — 119 человек (в том числе зашифрованные регистрационные номера резидентов), Hana Bank — 89 человек (семь позиций, включая регистрационный номер резидента), Yegaram Savings Bank — около 40 000 человек (оценка). По сообщениям, Welcome Savings Bank утратил до около 2 200 записей (оценка) о контактных лицах корпоративных клиентов, у Hyundai Capital утекли данные 146 агентов по ипотечным кредитам (в том числе регистрационные номера резидентов), а у BNK Busan Bank — данные 11 сотрудников внешнего подрядчика по разработке. 4 октября президент Ли Чжэ Мён поручил провести тщательное расследование, а регуляторы запросили экстренные проверки примерно у 500 финансовых организаций. В тот же день председатель Комиссии по финансовым услугам, по сообщениям, заявил, что атаки с использованием ИИ нельзя исключать; это не подтверждённая причина. По сообщениям, полиция возбудила официальное расследование 5 октября, а Комиссия по финансовым услугам выпустила потребительское предупреждение (уровень «внимание») 6 октября. Общая причина официально не подтверждена. Позиция этого сайта: звонящий, который знает ваш реальный доход или лимит кредита, — не доказательство того, что звонят из вашего банка. Положите трубку и перезвоните по основному номеру, который вы найдёте сами.
Утечка данных приложения для зарядки электромобилей CHAEVI (298 000 записей): что утекло и что делать пользователям
Согласно уведомлениям CHAEVI от 26 и 30 июля 2026 года, незаконная внешняя хакерская атака 23 июля привела к утечке в общей сложности 298 333 записей персональных данных: 164 858 только с адресом электронной почты, 131 411 с адресом электронной почты и паролем (в зашифрованном виде), 1 235 с адресом электронной почты, именем и контактным номером (в зашифрованном виде), полом, датой рождения и другими данными, и 829 со всем перечисленным плюс паролем (в зашифрованном виде). CHAEVI заявляет, что не собирает и не хранит номера регистрации резидентов, номера паспортов, а также номера карт и счетов, поэтому они не утекли. Во время расследования компания также обнаружила отдельную утечку примерно за январь 2025 года, которая всё ещё расследуется. История зарядки и местоположение не указаны в списке утекших данных в уведомлениях. Мошенники легче всего могут использовать адрес электронной почты, который утёк в незашифрованном виде во всех записях, а также то, что владелец пользуется приложением для зарядки электромобилей. По умолчанию игнорируйте письма и SMS о плате за зарядку, неоплаченном балансе или компенсации и смените пароль, начиная с каждого другого сервиса, где вы его повторно использовали.
Утечка данных TVING (Южная Корея): поддельные сообщения о компенсации и что делать пользователям
Согласно результатам расследования, опубликованным 3 сентября 2026 года Министерством науки и ИКТ Южной Кореи и его совместной группой государственного и частного расследования, утечка TVING затронула данные 39,54 млн аккаунтов (активных, спящих, удалённых и тестовых, включая дубликаты). Утекли 20 типов данных (70 полей): ID, имя, дата рождения, информация о подключении (CI), информация о проверке дубликатов регистрации (DI), номера счетов для возврата средств (в зашифрованном виде) и пароли (необратимо зашифрованные); подтверждено, что пароли невозможно расшифровать. Позиция этого сайта: поскольку TVING действительно проводит программу компенсаций, поддельные тексты о «компенсации» и «возврате средств» сейчас являются самым убедительным видом мошенничества. Проверяйте компенсацию только в официальном приложении, которое вы открываете сами, смените пароли везде, где их повторно использовали, и включите оповещения о краже личности, если вы живёте в Корее. Для разработчиков урок структурный: ключ доступа одного разработчика открыл весь исходный код, а в этом исходном коде находились ключи производственной среды.