Podle zprávy Seoul Economic Daily se má za to, že únik dat v Yegaram Savings Bank zasáhl přibližně 40 000 zákazníků. Stejná zpráva uvádí, že Hyundai Capital utrpěla samostatný únik dat spojený s hackingem. Pro každého, kdo má u některé z těchto institucí účet nebo si u ní půjčuje, je praktická otázka jednoduchá: co byste měli nyní dělat?

Tento článek shrnuje, co je známo, co mohou postižení zákazníci realisticky udělat a kam zapadá VPN (a kam ne).

Co víme o únikech v Hyundai Capital a Yegaram

Veřejné podrobnosti jsou omezené. Seoul Economic Daily informuje, že Hyundai Capital i Yegaram Savings Bank utrpěly úniky dat spojené s hackingem. V Yegaramu má být postiženo přibližně 40 000 zákazníků spořitelny.

Uvedená zpráva neuvádí, jaké kategorie dat byly odhaleny, jak se útočníci dostali dovnitř, kdo byl odpovědný ani kolik zákazníků Hyundai Capital může být postiženo. Rovněž neprokazuje, že spolu tyto dva incidenty souvisejí; jsou popsány jako samostatné události. Dokud společnosti nebo regulační orgány nezveřejní více, považujte cokoli nad rámec těchto základních informací za nepotvrzené.

Tato nejistota je důležitá. Pokud jste zákazníkem, měli byste předpokládat, že vaše osobní údaje mohou být ve hře, a jednat podle toho, aniž byste předpokládali to nejhorší ohledně konkrétních typů dat.

Co by postižení zákazníci měli udělat nejprve

Nemusíte čekat na úplnou zprávu o incidentu, abyste posílili svou obranu. Rozumné pořadí kroků:

  • Sledujte oficiální oznámení. Hledejte oznámení od Yegaram Savings Bank nebo Hyundai Capital prostřednictvím jejich oficiálních aplikací, webových stránek nebo kontaktních údajů, které již máte. Nespoléhejte na odkazy v nevyžádaných zprávách.
  • Změňte svá hesla. Začněte u svého účtu v postižené instituci, poté u jakéhokoli dalšího účtu, kde jste použili stejné heslo. Používejte jedinečné heslo pro každou službu, ideálně ze správce hesel.
  • Zapněte vícefaktorové ověřování (MFA). Kde je to možné, použijte ověřovací aplikaci nebo hardwarový klíč místo SMS kódů.
  • Očekávejte phishing. Po úniku dat podvodníci často vystupují jako postižená společnost, nabízejí „odškodnění" nebo vás žádají o „ověření" údajů. Kontaktujte instituci přímo prostřednictvím čísla, kterému důvěřujete.
  • Sledujte svou finanční aktivitu. Kontrolujte výpisy z účtů a úvěrové zprávy, zda neobsahují něco neznámého, a zvažte zablokování úvěru nebo upozornění, pokud je ve vaší zemi dostupné.

Tyto kroky jsou užitečné bez ohledu na to, zda se odhalená data ukážou jako minimální, nebo rozsáhlá.

Kde VPN pomáhá a kde ne

VPN šifruje spojení mezi vaším zařízením a serverem VPN a skrývá vaši IP adresu před navštěvovanými stránkami. To má skutečnou hodnotu na veřejné Wi-Fi, kde může snížit riziko, že někdo odposlouchává váš provoz.

Je však důležité být jasný ohledně limitů. VPN ne:

  • Nevrátí zpět ani nesníží dopad úniku, který již nastal na serverech věřitele.
  • Nechrání data uložená bankou nebo finanční společností.
  • Nezastaví phishingové zprávy ani nezabrání tomu, abyste zadali přihlašovací údaje na falešném webu.
  • Nenahradí silná, jedinečná hesla a MFA.

Stručně řečeno, VPN chrání data při přenosu z vašeho zařízení. Únik u společnosti postihuje data, která tato společnost uchovává. Jde o různé problémy a ten druhý je jako zákazník mimo vaši kontrolu. Proto zde záleží na krocích na úrovni účtu, jako jsou nová hesla a MFA, více než na jakémkoli síťovém nástroji.

Proč úniky u důvěryhodných věřitelů stále nastávají

Finanční firmy drží přesně to, co zločinci chtějí: identity, kontaktní údaje a vztahy s účty. To z nich činí trvalé cíle, i když do bezpečnosti investují hodně. Zdrojový článek nevysvětluje, jak k těmto konkrétním průnikům došlo, takže přiřazovat zde příčinu by bylo spekulací.

Co je dobře zdokumentováno jinde, je způsob, jakým se ukradená data využívají. Přihlašovací údaje a osobní údaje se mohou z počátečního průniku přesunout na zločinecká tržiště a do vyděračských operací. Náš vysvětlující článek o cestě od ukradeného přihlášení k webu s únikem ransomwaru ukazuje, jak se z kompromitovaných přihlašovacích údajů může stát výchozí bod pro mnohem větší incidenty. Pro pohled na to, jak jiná skupina zveřejňuje ukradená data, si přečtěte naše pokrytí tvrzení CRPx0 o krádeži dat Hyundai Turkey. Tento případ se týká tureckých operací Hyundai a je samostatnou záležitostí od korejských finančních incidentů popsaných zde, ale ilustruje, jak mohou být ukradená data po získání inzerována.

Co to znamená pro vás

Pokud jste zákazníkem Yegaram Savings Bank nebo Hyundai Capital, nejužitečnějším přístupem je klidná příprava. Nemůžete ovlivnit, co se stalo v systémech společnosti, ale můžete omezit, co útočník dokáže s vašimi informacemi. Opakovaně používaná hesla a slabá ochrana účtu jsou nejjednoduššími cestami pro následné podvody a obojí lze dnes napravit.

Pokud zákazníkem nejste, incident je stále dobrým podnětem k revizi vlastního nastavení: mají vaše bankovní a úvěrové účty jedinečná hesla a MFA?

Klíčové poznatky

  • Má se za to, že únik dat v Yegaram Savings Bank postihuje přibližně 40 000 zákazníků; Hyundai Capital hlásí samostatný incident.
  • Počkejte na oficiální potvrzení toho, jaká data byla odhalena, a důvěřujte pouze oznámením z ověřených kanálů.
  • Změňte hesla, zapněte MFA a buďte skeptičtí ke každé zprávě odkazující na únik.
  • Sledujte výpisy a úvěrové zprávy kvůli neobvyklé aktivitě.
  • VPN je užitečná pro ochranu vašeho připojení v nedůvěryhodných sítích, ale nedokáže napravit únik na serverech společnosti.

Chcete-li pochopit, jak se odhalené přihlašovací údaje dostanou do rukou zločinců, přečtěte si náš vysvětlující článek o tom, jak se z ukradeného přihlášení stane záznam na webu s únikem ransomwaru, a poté jej použijte jako kontrolní seznam pro zabezpečení vlastních účtů po úniku dat v Yegaram Savings Bank.