أكثر من 470,000 سجل من البيانات الشخصية تم تسريبها من 37 شركة في القطاع المالي في كوريا الجنوبية خلال الشهر الماضي، وفقًا لهيئة الخدمات المالية (FSC)، كما نقلت صحيفة The Korea Herald. ويُعدّ تسريب البيانات المالية في كوريا الذي طال 37 شركة تذكيرًا بأن المعلومات الشخصية التي تحتفظ بها البنوك وشركات التأمين والوسطاء والشركات ذات الصلة هدفٌ متكرر، وبأن الأفراد يمكنهم اتخاذ خطوات ملموسة للحد من الأضرار.
التقرير المصدر موجز، وبعض التفاصيل لا تزال غير واضحة. يلتزم هذا المقال بما تم الإبلاغ عنه ويركز على الإرشادات العملية.
ما تقوله هيئة الخدمات المالية عن التسريب من 37 شركة مالية
تقول هيئة الخدمات المالية إنه خلال الشهر الماضي، تم تسريب أكثر من 470,000 قطعة من البيانات الشخصية من 37 شركة في القطاع المالي. ويذكر التقرير أيضًا أنه تم تقدير حجم الأموال المسروقة، لكن النص المتاح مقطوع قبل ذكر الرقم، لذا لا يمكننا تحديد مقدار الأموال التي أُخذت.
لا يحدد المقال كما هو مقدم الشركات المتأثرة، ولا فئات البيانات التي تم كشفها، ولا كيفية دخول المهاجمين. وإلى أن تنشر الجهات التنظيمية أو الشركات مزيدًا من التفاصيل، تعامل مع أي ادعاء حول أنواع بيانات محددة على أنه غير مؤكد. ولا يزال الحجم جديرًا بالملاحظة: 37 شركة منفصلة في شهر واحد يشير إلى مشكلة واسعة النطاق وليس إلى حادثة معزولة.
هذه ليست الحالة الكورية الجنوبية الحديثة الوحيدة. فقد غطّينا اختراق 3Pro TV، الذي كشف أكثر من 460,000 سجل في منصة إعلامية مالية، والقصتان معًا تُظهران حجم المعلومات الحساسة التي تنتقل عبر القطاع.
من المعرض للخطر وكيف تتحقق من التعرض للتسريب
نظرًا لأن الشركات المتأثرة لم تُسمَّ في المصدر، يجب على أي شخص لديه حسابات لدى مؤسسات مالية كورية جنوبية أن يعتبر نفسه معرضًا للخطر المحتمل. ويشمل ذلك عملاء البنوك ومصدري البطاقات وشركات الأوراق المالية وشركات التأمين ومنصات الخدمات المالية، فضلًا عن الأشخاص الذين اشتركوا في وسائل إعلام مالية أو نشرات إخبارية.
إليك كيفية التحقق من علامات التعرض للتسريب:
- راقب الإشعارات الرسمية. من المتوقع عمومًا أن تُخطر الشركات المتأثرة بالتسريب عملاءها. تحقق من بريدك الإلكتروني ورسائلك النصية وإشعارات التطبيقات، لكن تحقق منها بالانتقال مباشرة إلى الموقع الرسمي للشركة أو تطبيقها بدلًا من النقر على الروابط.
- راجع نشاط الحساب. ابحث عن معاملات أو تنبيهات تسجيل دخول أو رسائل إعادة تعيين كلمة المرور أو موافقات على أجهزة جديدة لم تبدأها أنت.
- تحقق من تقرير الائتمان الخاص بك. ابحث عن حسابات أو استفسارات أو قروض لا تتعرف عليها.
- ابحث في أدوات الإشعار بالتسريبات. يمكن لخدمات موثوقة لفحص التسريبات أن تُظهر ما إذا كان بريدك الإلكتروني أو رقم هاتفك قد ظهر في تسريبات معروفة.
حماية نفسك: تجميد الائتمان ومتابعة التصيد الاحتيالي ونظافة الحسابات
غالبًا ما يُعاد استخدام السجلات المسربة بعد أسابيع أو أشهر. وتغذي تفاصيل الاتصال المسروقة عمليات التصيد الاحتيالي المستهدفة، لذا فإن الفترة التي تلي التسريب لا تقل أهمية عن التسريب نفسه.
حدّ من الائتمان الجديد. إذا كان تجميد الائتمان أو قفل مماثل متاحًا في بلدك، ففكر في استخدامه. فهو يجعل من الصعب على شخص ما فتح حسابات باستخدام هويتك. اسأل مؤسساتك المالية عن الخيارات المتاحة.
توقّع متابعات التصيد الاحتيالي. كثيرًا ما ينتحل المجرمون صفة الشركة المتأثرة أو جهة تنظيمية، مدّعين أنه يجب عليك "التحقق" من التفاصيل أو استرداد الأموال. كن متشككًا في المكالمات والرسائل النصية والبريد الإلكتروني غير المرغوب فيها. لا تشارك رموز التحقق لمرة واحدة، ولا تثبّت تطبيقات من روابط في الرسائل. وإذا كنت في شك، أنهِ المكالمة واتصل بالمؤسسة باستخدام رقم من موقعها الرسمي أو من ظهر بطاقتك.
شدّد نظافة الحسابات.
- استخدم كلمة مرور فريدة وطويلة لكل حساب مالي، واحفظها في مدير كلمات مرور.
- فعّل المصادقة متعددة العوامل، مع تفضيل تطبيق مصادقة أو مفتاح أجهزة على الرسائل النصية حيثما أمكن.
- اضبط تنبيهات المعاملات لكل حساب.
- أزل البطاقات المحفوظة والحسابات المرتبطة غير المستخدمة.
لماذا تُعدّ تقليل البيانات والتشفير مهمين للبيانات المالية
عندما تسرّب عشرات الشركات بيانات في شهر واحد، فإن ذلك يثير أسئلة حول مقدار المعلومات التي تجمعها الشركات وتحتفظ بها. يعني تقليل البيانات جمع ما هو ضروري فقط وحذفه عندما لا يكون مطلوبًا. فالبيانات غير المخزنة لا يمكن تسريبها.
التشفير مهم أيضًا. فالبيانات المشفرة بشكل صحيح، مع تخزين المفاتيح بشكل منفصل، تكون أقل فائدة بكثير للمهاجم الذي يحصل على قاعدة بيانات. ولا يذكر التقرير المصدر ما إذا كانت الشركات المتأثرة استخدمت مثل هذه الحمايات، لذا لا يمكننا القول كيف طُبقت هنا.
يمكن للأفراد تطبيق المبدأ نفسه. شارك فقط المعلومات التي تحتاجها الخدمة حقًا، وأغلق الحسابات التي لم تعد تستخدمها، واطلب من الشركات حذف بياناتك عند المغادرة. يمكن لشبكة VPN حماية حركة المرور الخاصة بك على الشبكات غير الموثوقة، لكنها لا تحمي البيانات التي تحتفظ بها الشركة بالفعل، لذا فهي طبقة واحدة من عدة طبقات.
ماذا يعني هذا بالنسبة لك
إذا كانت لديك أي علاقة مالية بشركة كورية جنوبية، فافترض أن تفاصيل الاتصال الخاصة بك قد تكون متداولة واستعد لمحاولات احتيال مقنعة. وحتى إذا لم تكن في كوريا الجنوبية، فإن الدروس واحدة: التسريبات في مؤسسة واحدة يمكن أن تؤدي إلى احتيال في أخرى.
النقاط الرئيسية
- تحقق من حساباتك وتقرير الائتمان الخاص بك بحثًا عن نشاط لا تتعرف عليه.
- استخدم تجميد الائتمان أو القفل إذا كان متاحًا لك.
- تعامل مع المكالمات والرسائل النصية والبريد الإلكتروني غير المتوقعة بشأن financesك على أنها مشبوهة.
- فعّل المصادقة متعددة العوامل وتنبيهات المعاملات في كل مكان.
- احذف الحسابات والبيانات المحفوظة التي لم تعد بحاجة إليها.
لا يزال تسريب البيانات المالية في كوريا الذي طال 37 شركة يتطور، وقد تظهر مزيد من التفاصيل من هيئة الخدمات المالية. لا تنتظرها. تحقق من تعرضك وأمّن حساباتك اليوم، واقرأ تقريرنا عن اختراق 3Pro TV لترى كيف يتناسب هذا مع نمط أوسع من حوادث البيانات المالية الكورية الجنوبية.
