Prema izvješću Seoul Economic Dailyja, smatra se da je podatkovna povreda Yegaram Savings Banka zahvatila oko 40.000 klijenata. Isti izvještaj navodi da je Hyundai Capital pretrpio zaseban hakerski napad povezan s podatkovnom povredom. Za svakoga tko ima račun ili kredit u jednoj od tih institucija, praktično je pitanje jednostavno: što biste sada trebali učiniti?

Ovaj tekst iznosi što je poznato, što klijenti koji su pogođeni mogu realno učiniti i gdje VPN ima smisla (a gdje ga nema).

Što znamo o povredama podataka Hyundai Capitala i Yegarama

Javno dostupni detalji su ograničeni. Seoul Economic Daily izvještava da su i Hyundai Capital i Yegaram Savings Bank pretrpjeli podatkovne povrede povezane s hakerskim napadom. Smatra se da je u Yegaramu pogođeno oko 40.000 klijenata štedionice.

Izvještaj u dostupnom obliku ne navodi koje su kategorije podataka izložene, kako su napadači ušli, ko je bio odgovoran ni koliko je klijenata Hyundai Capitala možda pogođeno. Također ne utvrđuje da su ta dva incidenta povezana; opisani su kao zasebni događaji. Dok kompanije ili regulatori ne objave više, sve izvan tih osnovnih činjenica treba smatrati nepotvrđenim.

Ta nesigurnost je važna. Ako ste klijent, trebali biste pretpostaviti da bi vaši osobni podaci mogli biti u igri i postupati u skladu s tim, bez pretpostavljanja najgoreg o konkretnim vrstama podataka.

Što pogođeni klijenti trebaju učiniti prvo

Ne morate čekati potpuno izvješće o incidentu da biste pojačali svoju zaštitu. Razuman redoslijed postupaka:

  • Pratite službene obavijesti. Očekujte obavijesti od Yegaram Savings Banka ili Hyundai Capitala putem njihovih službenih aplikacija, web-stranica ili kontaktnih podataka koje već imate. Ne oslanjajte se na poveznice u neželjenim porukama.
  • Promijenite lozinke. Počnite s računom u pogođenoj instituciji, zatim s bilo kojim drugim računom na kojem ste ponovno koristili istu lozinku. Koristite jedinstvenu lozinku za svaku uslugu, idealno iz upravitelja lozinkama.
  • Uključite višefaktorsku autentifikaciju (MFA). Gdje je moguće, koristite aplikaciju za autentifikaciju ili hardverski ključ umjesto SMS kodova.
  • Očekujte phishing. Nakon povrede podataka, prevaranti se često predstavljaju kao pogođena kompanija, nudeći "naknadu" ili tražeći da "potvrdite" podatke. Kontaktirajte instituciju izravno koristeći broj kojemu vjerujete.
  • Pratite svoju financijsku aktivnost. Pregledajte izvatke računa i kreditne izvještaje za sve nepoznato te razmotrite zamrzavanje kredita ili upozorenje ako je dostupno tamo gdje živite.

Ovi su koraci korisni bez obzira na to pokaže li se da su izloženi podaci minimalni ili opsežni.

Gdje VPN pomaže, a gdje ne

VPN šifrira vezu između vašeg uređaja i VPN poslužitelja te skriva vašu IP adresu od stranica koje posjećujete. To ima stvarnu vrijednost na javnom Wi-Fi-ju, gdje može smanjiti rizik da netko prisluškuje vaš promet.

No važno je biti jasan o ograničenjima. VPN ne:

  • Poništava niti smanjuje učinak povrede koja se već dogodila na poslužiteljima zajmodavca.
  • Štiti podatke koje čuva banka ili financijska kompanija.
  • Zaustavlja phishing poruke niti sprječava da unesete vjerodajnice na lažnu stranicu.
  • Zamjenjuje jake, jedinstvene lozinke i MFA.

Ukratko, VPN štiti podatke u prijenosu s vašeg uređaja. Povreda u kompaniji pogađa podatke koje ta kompanija čuva. To su različiti problemi, a drugi je izvan vaše kontrole kao klijenta. Zato su koraci na razini računa, poput novih lozinki i MFA-a, ovdje važniji od bilo kojeg mrežnog alata.

Zašto se povrede podataka u pouzdanim zajmodavcima stalno događaju

Financijske institucije drže upravo ono što kriminalci žele: identitete, kontaktne podatke i odnose s računima. To ih čini stalnim metama, čak i kada mnogo ulažu u sigurnost. Izvorni članak ne objašnjava kako su se ti konkretni upadi dogodili, pa bi bilo nagađanje pripisivati uzrok.

Ono što je dobro dokumentirano drugdje jest kako se ukradeni podaci koriste. Vjerodajnice i osobni podaci mogu prijeći iz početnog upada na kriminalna tržišta i u operacije iznude. Naš tekst s objašnjenjem o putu od ukradene prijave do stranice za objavu ransomware curenja pokazuje kako kompromitirane vjerodajnice mogu postati početna točka za mnogo veće incidente. Za pregled kako druga skupina objavljuje ukradene podatke, pogledajte naš tekst o CRPx0 tvrdi da stoji za krađom podataka Hyundaija u Turskoj. Taj slučaj uključuje Hyundaiove turske operacije i zasebna je stvar od ovdje opisanih korejskih financijskih incidenata, ali ilustrira kako se ukradeni podaci mogu reklamirati nakon što su uzeti.

Što to znači za vas

Ako ste klijent Yegaram Savings Banka ili Hyundai Capitala, najkorisniji je pristup mirna priprema. Ne možete kontrolirati što se dogodilo na sustavima kompanije, ali možete ograničiti što napadač može učiniti s vašim podacima. Ponovno korištene lozinke i slaba zaštita računa najlakši su putovi za naknadne prijevare, a oboje se može popraviti već danas.

Ako niste klijent, incident je ipak dobar poticaj da pregledate vlastite postavke: imaju li vaši bankovni i kreditni računi jedinstvene lozinke i MFA?

Ključne poante

  • Smatra se da podatkovna povreda Yegaram Savings Banka pogađa oko 40.000 klijenata; Hyundai Capital je prijavio zaseban incident.
  • Pričekajte službenu potvrdu o tome koji su podaci izloženi i vjerujte samo obavijestima iz provjerenih kanala.
  • Promijenite lozinke, omogućite MFA i budite skeptični prema svakoj poruci koja spominje povredu podataka.
  • Pratite izvatke i kreditne izvještaje zbog neuobičajene aktivnosti.
  • VPN je koristan za zaštitu vaše veze na nepouzdanim mrežama, ali ne može riješiti povredu na poslužiteljima kompanije.

Da biste razumjeli kako izložene vjerodajnice završe u kriminalnim rukama, pročitajte naš tekst s objašnjenjem o tome kako ukradena prijava postaje unos na stranici za ransomware curenje, a zatim ga upotrijebite kao kontrolni popis za jačanje vlastitih računa nakon podatkovne povrede Yegaram Savings Banka.