Više od 470.000 zapisa osobnih podataka procurilo je iz 37 tvrtki u južnokorejskom financijskom sektoru tijekom prošlog mjeseca, prema Komisiji za financijske usluge (FSC), kako prenosi The Korea Herald. Curenje podataka u južnokorejskom financijskom sektoru koje je pogodilo 37 tvrtki podsjetnik je da su osobni podaci koje drže banke, osiguravatelji, brokeri i povezane tvrtke stalna meta te da pojedinci mogu poduzeti konkretne korake kako bi ograničili štetu.
Izvorni je izvještaj kratak i neki detalji ostaju nejasni. Ovaj se tekst drži onoga što je objavljeno i usredotočuje se na praktične smjernice.
Što FSC kaže da je procurilo iz 37 financijskih tvrtki
FSC navodi da je tijekom prošlog mjeseca više od 470.000 osobnih podataka procurilo iz 37 tvrtki u financijskom sektoru. Izvještaj također navodi da je iznos ukradenih sredstava procijenjen, ali dostupni se tekst prekida prije navođenja brojke, pa ne možemo reći koliko je novca ukradeno.
Članak u dostupnom obliku ne precizira koje su tvrtke pogođene, koje su kategorije podataka izložene ni kako su napadači ušli. Dok regulatori ili tvrtke ne objave više detalja, svaku tvrdnju o konkretnim vrstama podataka treba smatrati nepotvrđenom. Razmjeri su ipak značajni: 37 odvojenih tvrtki u jednom mjesecu upućuje na širok problem, a ne na izolirani incident.
Ovo nije jedini nedavni južnokorejski slučaj. Pisali smo o provalu podataka u 3Pro TV, koji je izložio više od 460.000 zapisa na platformi financijskih medija, a te dvije priče zajedno pokazuju koliko osjetljivih informacija cirkulira sektorom.
Tko je u opasnosti i kako provjeriti izloženost
Budući da pogođene tvrtke nisu imenovane u izvoru, svatko tko ima račune u južnokorejskim financijskim institucijama trebao bi se smatrati potencijalno izloženim. To uključuje klijente banaka, izdavatelja kartica, brokerskih kuća, osiguravatelja i platformi financijskih usluga, kao i ljude koji su pretplaćeni na financijske medije ili newslettere.
Evo kako provjeriti znakove izloženosti:
- Pratite službene obavijesti. Od tvrtki pogođenih curenjem općenito se očekuje da obavijeste klijente. Provjerite e-poštu, tekstualne poruke i obavijesti u aplikacijama, ali ih provjerite tako da izravno odete na službenu web-stranicu ili u aplikaciju tvrtke umjesto da klikćete na poveznice.
- Pregledajte aktivnost računa. Potražite transakcije, upozorenja o prijavi, e-poruke o poništavanju lozinke ili odobrenja novih uređaja koja niste pokrenuli.
- Provjerite svoje kreditno izvješće. Potražite račune, upite ili zajmove koje ne prepoznajete.
- Pretražite alate za obavijesti o povredama podataka. Ugledne usluge za provjeru povreda podataka mogu pokazati je li se vaša adresa e-pošte ili telefonski broj pojavio u poznatim curenjima.
Zaštitite se: zamrzavanje kredita, praćenje phisinga i higijena računa
Procurili se zapisi često ponovno koriste tjednima ili mjesecima kasnije. Ukradeni kontaktni podaci potiču ciljani phishing, pa je razdoblje nakon curenja jednako važno kao i samo curenje.
Ograničite nove kredite. Ako je u vašoj zemlji dostupno zamrzavanje kredita ili slično zaključavanje, razmislite o tome da ga upotrijebite. To otežava nekome da otvori račune koristeći vaš identitet. Raspitajte se u svojim financijskim institucijama koje su opcije dostupne.
Očekujte naknadne phishing pokušaje. Kriminalci se često predstavljaju kao pogođena tvrtka ili regulator, tvrdeći da morate "potvrditi" podatke ili povratiti sredstva. Budite skeptični prema neželjenim pozivima, tekstualnim porukama i e-pošti. Ne dijelite jednokratne kodove i ne instalirajte aplikacije s poveznica u porukama. Ako sumnjate, prekinite poziv i kontaktirajte instituciju koristeći broj sa svoje službene stranice ili s poleđine kartice.
Pojačajte higijenu računa.
- Koristite jedinstvenu, dugu lozinku za svaki financijski račun, pohranjenu u upravitelju lozinki.
- Uključite višefaktorsku autentifikaciju, dajući prednost aplikaciji za autentifikaciju ili hardverskom ključu umjesto SMS-a kad je to moguće.
- Postavite upozorenja o transakcijama za svaki račun.
- Uklonite spremljene kartice i neiskorištene povezane račune.
Zašto su minimizacija podataka i enkripcija važni za financijske podatke
Kada deseci tvrtki u jednom mjesecu izgube podatke, to postavlja pitanja o tome koliko informacija tvrtke prikupljaju i čuvaju. Minimizacija podataka znači prikupljanje samo onoga što je potrebno i brisanje kada više nije potrebno. Podaci koji nisu pohranjeni ne mogu procuriti.
Enkripcija je također važna. Ispravno šifrirani podaci, s ključevima pohranjenima odvojeno, znatno su manje korisni napadaču koji dođe do baze podataka. Je li pogođene tvrtke koristile takve zaštite, nije navedeno u izvornom izvještaju, pa ne možemo reći kako su se primijenile u ovom slučaju.
Pojedinci mogu primijeniti isti princip. Dijelite samo informacije koje usluga doista zahtijeva, zatvorite račune koje više ne koristite i zatražite od tvrtki da izbrišu vaše podatke kada odlazite. VPN može zaštititi vaš promet na nepouzdanim mrežama, ali ne štiti podatke koje tvrtka već drži, pa je to jedan sloj među nekoliko njih.
Što to znači za vas
Ako imate bilo kakav financijski odnos s južnokorejskom tvrtkom, pretpostavite da bi vaši kontaktni podaci mogli biti u optjecaju i pripremite se za uvjerljive pokušaje prijevare. Čak i ako niste u Južnoj Koreji, lekcije su iste: curenja u jednoj organizaciji mogu dovesti do prijevare u drugoj.
Ključni zaključci
- Provjerite svoje račune i kreditno izvješće na aktivnosti koje ne prepoznajete.
- Upotrijebite zamrzavanje ili zaključavanje kredita ako vam je dostupno.
- Neočekivane pozive, tekstualne poruke i e-poštu o vašim financijama tretirajte kao sumnjive.
- Omogućite višefaktorsku autentifikaciju i upozorenja o transakcijama svugdje.
- Izbrišite račune i spremljene podatke koji vam više nisu potrebni.
Curenje podataka u južnokorejskom financijskom sektoru koje je pogodilo 37 tvrtki još se razvija i FSC bi mogao objaviti više detalja. Ne čekajte na njih. Provjerite svoju izloženost i zaključajte svoje račune već danas te pročitajte naš izvještaj o provalu podataka u 3Pro TV kako biste vidjeli kako se to uklapa u širi obrazac incidenata s južnokorejskim financijskim podacima.
