Podle Komise pro finanční služby (FSC), jak informoval The Korea Herald, uniklo za poslední měsíc z 37 společností v jihokorejském finančním sektoru více než 470 000 záznamů osobních údajů. Únik finančních dat v Koreji napříč 37 firmami je připomínkou, že osobní údaje, které uchovávají banky, pojišťovny, brokeři a související společnosti, jsou opakovaným cílem, a že jednotlivci mohou podniknout konkrétní kroky k omezení škod.

Zdrojová zpráva je stručná a některé podrobnosti zůstávají nejasné. Tento příspěvek se drží toho, co bylo reportováno, a zaměřuje se na praktické rady.

Co FSC uvádí, že uniklo ze 37 finančních firem

FSC uvádí, že za poslední měsíc uniklo z 37 společností ve finančním sektoru více než 470 000 kusů osobních údajů. Zpráva také uvádí, že částka odcizených prostředků byla odhadnuta, ale dostupný text je před uvedením čísla zkrácen, takže nemůžeme uvést, kolik peněz bylo odcizeno.

Článek v poskytnuté podobě nespecifikuje, které společnosti byly zasaženy, jaké kategorie dat byly odhaleny ani jak se útočníci dostali dovnitř. Dokud regulační orgány nebo firmy nezveřejní více podrobností, považujte jakákoli tvrzení o konkrétních typech dat za nepotvrzená. Rozsah je však i tak pozoruhodný: 37 samostatných firem za jediný měsíc poukazuje na široký problém, nikoli na jeden izolovaný incident.

Nejde o jediný nedávný jihokorejský případ. Pokryli jsme breach 3Pro TV, který odhalil více než 460 000 záznamů na platformě finančních médií, a oba příběhy společně ukazují, kolik citlivých informací se v sektoru pohybuje.

Kdo je v ohrožení a jak zkontrolovat expozici

Protože zasažené firmy nebyly ve zdroji jmenovány, každý, kdo má účty u jihokorejských finančních institucí, by se měl považovat za potenciálně exponovaného. To zahrnuje zákazníky bank, vydavatelů karet, obchodníků s cennými papíry, pojišťoven a platforem finančních služeb, jakož i lidi, kteří odebírali finanční média nebo newslettery.

Zde je návod, jak zkontrolovat známky expozice:

  • Sledujte oficiální oznámení. Očekává se, že společnosti zasažené únikem budou zákazníky informovat. Zkontrolujte svůj e-mail, textové zprávy a oznámení v aplikacích, ale ověřte je přímým přístupem na oficiální webové stránky nebo do aplikace společnosti, nikoli klikáním na odkazy.
  • Zkontrolujte aktivitu na účtu. Hledejte transakce, upozornění na přihlášení, e-maily o resetování hesla nebo schválení nových zařízení, která jste neiniciovali.
  • Zkontrolujte svůj úvěrový report. Hledejte účty, dotazy nebo půjčky, které nepoznáváte.
  • Prohledejte nástroje pro oznámení o únicích. Reputabilní služby pro kontrolu úniků mohou ukázat, zda se vaše e-mailová adresa nebo telefonní číslo objevily ve známých únicích.

Ochrana sebe sama: zmrazení úvěru, následné phishingové útoky a hygiena účtů

Uniklé záznamy jsou často zneužity o týdny nebo měsíce později. Odcizené kontaktní údaje živí cílený phishing, takže období po úniku je stejně důležité jako únik samotný.

Omezte nový úvěr. Pokud je ve vaší zemi dostupné zmrazení úvěru nebo podobný zámek, zvažte jeho využití. Ztěžuje někomu otevření účtů na vaši identitu. Zeptejte se svých finančních institucí, jaké možnosti existují.

Očekávejte následné phishingové útoky. Zločinci se často vydávají za zasaženou společnost nebo regulátora a tvrdí, že musíte „ověřit“ údaje nebo obnovit prostředky. Buďte skeptičtí vůči nevyžádaným hovorům, textovým zprávám a e-mailům. Nesdílejte jednorázové kódy a neinstalujte aplikace z odkazů ve zprávách. V případě pochybností zavěste a kontaktujte instituci pomocí čísla z jejích oficiálních stránek nebo ze zadní strany vaší karty.

Zpevněte hygienu účtů.

  • Pro každý finanční účet používejte jedinečné, dlouhé heslo uložené ve správci hesel.
  • Zapněte vícefaktorové ověřování, přičemž pokud možno upřednostněte autentizační aplikaci nebo hardwarový klíč před SMS.
  • Nastavte upozornění na transakce pro každý účet.
  • Odstraňte uložené karty a nepoužívané propojené účty.

Proč u finančních dat záleží na minimalizaci dat a šifrování

Když během měsíce uniknou data z desítek firem, vyvolává to otázky, kolik informací společnosti shromažďují a uchovávají. Minimalizace dat znamená shromažďovat pouze to, co je potřeba, a mazat je, když již nejsou nutné. Data, která nejsou uložena, nemohou uniknout.

Šifrování je také důležité. Řádně zašifrovaná data s klíči uloženými odděleně jsou pro útočníka, který získá databázi, mnohem méně užitečná. Zda zasažené firmy takové ochrany používaly, není ve zdrojové zprávě uvedeno, takže nemůžeme říci, jak se zde uplatnily.

Jednotlivci mohou uplatnit stejný princip. Sdílejte pouze informace, které služba skutečně vyžaduje, zavírejte účty, které již nepoužíváte, a požádejte společnosti o smazání vašich dat, když odcházíte. VPN může chránit váš provoz v nedůvěryhodných sítích, ale nechrání data, která již společnost uchovává, takže je jednou vrstvou z několika.

Co to znamená pro vás

Pokud máte jakýkoli finanční vztah s jihokorejskou společností, předpokládejte, že vaše kontaktní údaje mohou být v oběhu, a připravte se na přesvědčivé pokusy o podvod. I když nejste v Jižní Koreji, ponaučení je stejné: úniky v jedné organizaci mohou vést k podvodům v jiné.

Klíčové poznatky

  • Zkontrolujte své účty a úvěrový report na aktivitu, kterou nepoznáváte.
  • Pokud je pro vás dostupné zmrazení nebo zámek úvěru, použijte jej.
  • Neočekávané hovory, textové zprávy a e-maily o vašich financích považujte za podezřelé.
  • Všude zapněte vícefaktorové ověřování a upozornění na transakce.
  • Smažte účty a uložená data, která již nepotřebujete.

Únik finančních dat v Koreji napříč 37 firmami se stále vyvíjí a od FSC mohou přijít další podrobnosti. Nečekejte na ně. Zkontrolujte svou expozici a dnes zabezpečte své účty a přečtěte si naši zprávu o breachi 3Pro TV, abyste viděli, jak zapadá do širšího vzorce jihokorejských incidentů s finančními daty.