Yli 470 000 henkilötietotietuetta on vuotanut 37 yrityksestä Etelä-Korean rahoitusalalla kuluneen kuukauden aikana Financial Services Commissionin (FSC) mukaan, kertoo The Korea Herald. Korean taloustietojen tietovuoto 37 yrityksessä on muistutus siitä, että pankkien, vakuutusyhtiöiden, välittäjien ja niihin liittyvien yritysten hallussa olevat henkilötiedot ovat toistuva kohde, ja että yksityishenkilöt voivat ryhtyä konkreettisiin toimiin vahinkojen rajoittamiseksi.

Lähderaportti on lyhyt, ja eräät yksityiskohdat jäävät epäselviksi. Tämä kirjoitus pitäytyy siinä, mitä on raportoitu, ja keskittyy käytännön ohjeisiin.

Mitä FSC sanoo vuotaneen 37 rahoitusyrityksestä

FSC:n mukaan kuluneen kuukauden aikana yli 470 000 henkilötietoa vuoti 37 yrityksestä rahoitusalalla. Raportissa todetaan myös, että varastettujen varojen määrä on arvioitu, mutta saatavilla oleva teksti katkeaa ennen luvun antamista, joten emme voi kertoa, kuinka paljon rahaa vietiin.

Toimitettu artikkeli ei täsmennä, mitkä yritykset olivat kohteena, mitkä tietoryhmät altistuivat tai miten hyökkääjät pääsivät sisään. Kunnes sääntelyviranomaiset tai yritykset julkaisevat lisätietoja, kaikkia väitteitä tietyistä tietotyypeistä on pidettävä vahvistamattomina. Mittakaava on silti merkittävä: 37 erillistä yritystä yhden kuukauden aikana viittaa laajaan ongelmaan eikä yksittäiseen eristettyyn tapaukseen.

Tämä ei ole ainoa äskettäinen eteläkorealainen tapaus. Käsittelimme 3Pro TV:n tietomurtoa, joka paljasti yli 460 000 tietuetta rahoitusalan media-alustalla, ja nämä kaksi tarinaa yhdessä osoittavat, kuinka paljon arkaluonteisia tietoja liikkuu alalla.

Ketkä ovat vaarassa ja miten altistuminen voi tarkistaa

Koska kohdeyrityksiä ei ole nimetty lähteessä, kaikkien, joilla on tilejä eteläkorealaisissa rahoituslaitoksissa, on pidettävä itseään mahdollisesti altistuneina. Tämä koskee pankkien, kortinliikkeeseenlaskijoiden, arvopaperiyritysten, vakuutusyhtiöiden ja rahoituspalvelualustojen asiakkaita sekä henkilöitä, jotka ovat tilanneet rahoitusalan mediaa tai uutiskirjeitä.

Näin voit tarkistaa altistumisen merkit:

  • Seuraa virallisia ilmoituksia. Vuodosta kärsivien yritysten odotetaan yleensä ilmoittavan asiakkaille. Tarkista sähköpostisi, tekstiviestisi ja sovellusilmoituksesi, mutta varmista ne menemällä suoraan yrityksen viralliselle verkkosivustolle tai sovellukseen sen sijaan, että klikkaisit linkkejä.
  • Tarkista tilitapahtumat. Etsi tapahtumia, kirjautumishälytyksiä, salasanan palautusviestejä tai uusien laitteiden hyväksyntöjä, joita et ole itse käynnistänyt.
  • Tarkista luottotietosi. Etsi tilejä, kyselyitä tai lainoja, joita et tunnista.
  • Käytä tietovuotojen ilmoitustyökaluja. Luotettavat tietovuotojen tarkistuspalvelut voivat näyttää, onko sähköpostiosoitteesi tai puhelinnumerosi esiintynyt tunnetuissa vuodoissa.

Itsensä suojaaminen: luottokiellot, phishing-jatkotoimet ja tilihygenia

Vuotaneita tietueita käytetään usein uudelleen viikkoja tai kuukausia myöhemmin. Varastetut yhteystiedot ruokkivat kohdennettua phishingiä, joten vuodon jälkeinen aika on yhtä tärkeä kuin itse vuoto.

Rajoita uutta luottoa. Jos maassasi on saatavilla luottokielto tai vastaava lukitus, harkitse sen käyttöä. Se vaikeuttaa jonkun muun mahdollisuuksia avata tilejä henkilöllisyydelläsi. Kysy rahoituslaitoksiltasi, mitä vaihtoehtoja on olemassa.

Varaudu phishing-jatkotoimiin. Rikolliset esiintyvät usein kohdeyrityksenä tai sääntelyviranomaisena ja väittävät, että sinun on "vahvistettava" tietoja tai palautettava varoja. Suhtaudu skeptisesti pyytämättömiin puheluihin, tekstiviesteihin ja sähköposteihin. Älä jaa kertakäyttökoodeja äläkä asenna sovelluksia viestien linkeistä. Jos olet epävarma, lopeta puhelu ja ota yhteyttä laitokseen käyttämällä sen virallisella sivustolla tai korttisi takana olevaa numeroa.

Tiukenna tilihygeniaa.

  • Käytä ainutlaatuista, pitkää salasanaa jokaiselle rahoitustilille ja säilytä niitä salasanahallinnassa.
  • Ota monivaiheinen todennus käyttöön ja suosi autentikointisovellusta tai laitteistokoodia SMS:n sijaan, kun mahdollista.
  • Aseta tapahtumahälytykset jokaiselle tilille.
  • Poista tallennetut kortit ja käyttämättömät linkitetyt tilit.

Miksi tietojen minimointi ja salaus ovat tärkeitä taloustiedoille

Kun kymmenet yritykset vuotavat tietoja kuukauden aikana, herää kysymys siitä, kuinka paljon tietoa yritykset keräävät ja säilyttävät. Tietojen minimointi tarkoittaa vain tarpeellisen keräämistä ja sen poistamista, kun sitä ei enää tarvita. Tietoja, joita ei ole tallennettu, ei voi vuotaa.

Salauksellakin on merkitystä. Asianmukaisesti salatut tiedot, joiden avaimet on tallennettu erikseen, ovat hyökkääjälle paljon vähemmän hyödyllisiä, vaikka tämä saisi tietokannan haltuunsa. Lähderaportissa ei kerrota, käyttivätkö kohdeyritykset tällaisia suojauksia, joten emme voi sanoa, miten niitä sovellettiin tässä tapauksessa.

Yksityishenkilöt voivat soveltaa samaa periaatetta. Jaa vain tiedot, joita palvelu todella tarvitsee, sulje tilit, joita et enää käytä, ja pyydä yrityksiä poistamaan tietosi, kun lähdet. VPN voi suojata liikennettäsi epäluotetuissa verkoissa, mutta se ei suojaa yrityksen jo hallussa olevia tietoja, joten se on yksi kerros monien joukossa.

Mitä tämä tarkoittaa sinulle

Jos sinulla on minkäänlainen rahoitussuhde eteläkorealaiseen yritykseen, oleta, että yhteystietosi voivat olla kierrossa, ja varaudu vakuuttaviin huijausyrityksiin. Vaikka et olisi Etelä-Koreassa, opetukset ovat samat: vuodot yhdessä organisaatiossa voivat johtaa petoksiin toisessa.

Keskeiset opit

  • Tarkista tileiltäsi ja luottotiedoistasi tapahtumat, joita et tunnista.
  • Käytä luottokieltoa tai -lukitusta, jos sellainen on sinulle saatavilla.
  • Suhtaudu epäluuloisesti odottamattomiin puheluihin, tekstiviesteihin ja sähköposteihin, jotka koskevat talouttasi.
  • Ota monivaiheinen todennus ja tapahtumahälytykset käyttöön kaikkialla.
  • Poista tilit ja tallennetut tiedot, joita et enää tarvitse.

Korean taloustietojen tietovuoto 37 yrityksessä on yhä kehittyvä tapaus, ja FSC saattaa julkaista lisätietoja. Älä odota niitä. Tarkista altistumisesi ja lukitse tiliisi tänään, ja lue raporttimme 3Pro TV:n tietomurrosta nähdäksesi, miten tämä sopii laajempaan eteläkorealaisten taloustietotapausten kaavaan.