Повече от 470 000 записа с лични данни са изтекли от 37 компании в южнокорейския финансов сектор през последния месец, според Комисията за финансови услуги (FSC), както съобщава The Korea Herald. Изтичането на финансови данни в Корея от 37 фирми е напомняне, че личната информация, съхранявана от банки, застрахователи, брокери и свързани компании, е постоянна мишена и че хората могат да предприемат конкретни стъпки, за да ограничат щетите.

Изходният доклад е кратък и някои подробности остават неясни. Тази публикация се придържа към това, което е било съобщено, и се фокусира върху практични насоки.

Какво казва FSC за изтеклите данни от 37 финансови фирми

FSC заявява, че през последния месец повече от 470 000 записа с лични данни са изтекли от 37 компании във финансовия сектор. Докладът също така посочва, че размерът на откраднатите средства е бил оценен, но наличният текст е прекъснат преди да се посочи цифра, така че не можем да кажем колко пари са били откраднати.

Предоставената статия не уточнява кои компании са засегнати, какви категории данни са били изложени или как са проникнали нападателите. Докато регулаторите или фирмите публикуват повече подробности, всяко твърдение за конкретни видове данни следва да се третира като непотвърдено. Мащабът все пак е забележителен: 37 отделни фирми в рамките на един месец говори за широк проблем, а не за изолиран инцидент.

Това не е единственият скорошен случай в Южна Корея. Ние отразвихме изтичането при 3Pro TV, което изложи повече от 460 000 записа във финансова медийна платформа, и двете истории заедно показват колко чувствителна информация се движи в сектора.

Кой е изложен на риск и как да проверите за изтичане

Тъй като засегнатите фирми не са посочени в източника, всеки, който има сметки в южнокорейски финансови институции, трябва да се смята за потенциално засегнат. Това включва клиенти на банки, издатели на карти, инвестиционни фирми, застрахователи и платформи за финансови услуги, както и хора, които са се абонирали за финансови медии или бюлетини.

Ето как да проверите за признаци на изтичане:

  • Следете за официални уведомления. Обикновено се очаква компаниите, засегнати от изтичане, да уведомят клиентите си. Проверете имейла, текстовите съобщения и известията в приложенията си, но ги потвърдете, като отидете директно на официалния уебсайт или приложение на компанията, вместо да кликвате на връзки.
  • Прегледайте активността по сметките. Търсете транзакции, известия за вход, имейли за нулиране на парола или одобрения на нови устройства, които не сте инициирали.
  • Проверете кредитния си отчет. Търсете сметки, запитвания или кредити, които не разпознавате.
  • Използвайте инструменти за уведомяване за изтичане на данни. Достъпни услуги за проверка на изтичания могат да покажат дали вашият имейл адрес или телефонен номер са се появили в известни изтичания.

Защита: замразяване на кредит, последващи фишинг атаки и хигиена на акаунтите

Изтеклите записи често се използват повторно седмици или месеци по-късно. Откраднатите данни за контакт захранват целенасочен фишинг, така че периодът след изтичане е също толкова важен, колкото самото изтичане.

Ограничете новия кредит. Ако в страната ви е налично замразяване на кредит или подобна блокировка, обмислете използването ѝ. Това затруднява някого да открие сметки, използвайки вашата самоличност. Попитайте финансовите си институции какви опции съществуват.

Очаквайте последващи фишинг атаки. Престъпниците често се представят за засегнатата компания или регулатор, твърдейки, че трябва да „потвърдите“ данни или да възстановите средства. Бъдете скептични към непоискани обаждания, текстови съобщения и имейли. Не споделяйте еднократни кодове и не инсталирайте приложения от връзки в съобщения. Ако се съмнявате, затворете и се свържете с институцията, като използвате номер от официалния ѝ сайт или от гърба на картата си.

Затегнете хигиената на акаунтите.

  • Използвайте уникална, дълга парола за всяка финансова сметка, съхранявана в мениджър на пароли.
  • Включете многофакторно удостоверяване, като предпочитате приложение за удостоверяване или хардуерен ключ пред SMS, когато е възможно.
  • Настройте известия за транзакции за всяка сметка.
  • Премахнете запазените карти и неизползваните свързани сметки.

Защо минимизирането на данни и криптирането са важни за финансовите данни

Когато десетки фирми изтеглят данни в рамките на един месец, това повдига въпроси за това колко информация компаниите събират и съхраняват. Минимизирането на данни означава събиране само на това, което е необходимо, и изтриването му, когато вече не е нужно. Данни, които не се съхраняват, не могат да изтекат.

Криптирането също е важно. Правилно криптираните данни, с ключове, съхранявани отделно, са много по-малко полезни за нападател, който се е сдобил с база данни. Дали засегнатите фирми са използвали такива защити, не е посочено в изходния доклад, така че не можем да кажем как са били приложени тук.

Хората могат да приложат същия принцип. Споделяйте само информацията, която дадена услуга наистина изисква, затваряйте акаунти, които вече не използвате, и молете компаниите да изтрият данните ви, когато ги напускате. VPN може да защити трафика ви в ненадеждни мрежи, но не защитава данни, които вече се съхраняват от компания, така че това е един слой сред няколко.

Какво означава това за вас

Ако имате каквато и да е финансова връзка с южнокорейска компания, приемете, че данните ви за контакт може да са в обръщение, и се подгответе за убедителни опити за измама. Дори да не сте в Южна Корея, уроците са същите: изтичания в една организация могат да доведат до измама в друга.

Основни изводи

  • Проверете сметките и кредитния си отчет за активност, която не разпознавате.
  • Използвайте замразяване или блокиране на кредит, ако имате такава възможност.
  • Третирайте неочакваните обаждания, текстови съобщения и имейли относно финансите си като подозрителни.
  • Включете многофакторно удостоверяване и известия за транзакции навсякъде.
  • Изтрийте акаунти и запазени данни, които вече не са ви нужни.

Изтичането на финансови данни в Корея от 37 фирми все още се развива и от FSC може да се появят повече подробности. Не ги чакайте. Проверете излагането си и заключете сметките си още днес, и прочетете доклада ни за изтичането при 3Pro TV, за да видите как това се вписва в по-широк модел на инциденти с финансови данни в Южна Корея.