Peste 470.000 de înregistrări de date personale au fost scurse de la 37 de companii din sectorul financiar al Coreei de Sud în cursul ultimei luni, potrivit Comisiei pentru Servicii Financiare (FSC), conform relatării The Korea Herald. Scurgerea de date financiare din Coreea, care afectează 37 de firme, este un memento că informațiile personale deținute de bănci, asigurători, brokeri și companii conexe sunt o țintă recurentă și că persoanele fizice pot lua măsuri concrete pentru a limita pagubele.

Raportul sursă este scurt, iar unele detalii rămân neclare. Acest articol se limitează la ceea ce a fost raportat și se concentrează pe îndrumări practice.

Ce spune FSC că a fost scurs de la 37 de firme financiare

FSC afirmă că, în cursul ultimei luni, peste 470.000 de elemente de date personale au fost scurse de la 37 de companii din sectorul financiar. Raportul mai menționează că suma de fonduri furate a fost estimată, însă textul disponibil este întrerupt înainte de a oferi o cifră, astfel încât nu putem preciza câți bani au fost sustrași.

Articolul, așa cum este furnizat, nu specifică ce companii au fost afectate, ce categorii de date au fost expuse sau cum au pătruns atacatorii. Până când autoritățile de reglementare sau firmele publică mai multe detalii, orice afirmație despre tipuri specifice de date trebuie tratată ca neconfirmată. Amploarea este totuși notabilă: 37 de firme distincte într-o singură lună indică o problemă larg răspândită, nu un incident izolat.

Acesta nu este singurul caz recent din Coreea de Sud. Am relatat despre breșa 3Pro TV, care a expus peste 460.000 de înregistrări la o platformă media financiară, iar cele două povești împreună arată cât de multe informații sensibile circulă prin sector.

Cine este expus și cum să verificați dacă ați fost afectat

Deoarece firmele afectate nu au fost numite în sursă, oricine deține conturi la instituții financiare sud-coreene ar trebui să se considere potențial expus. Aceasta include clienții băncilor, emitentelor de carduri, firmelor de valori mobiliare, asigurătorilor și platformelor de servicii financiare, precum și persoanele care s-au abonat la media financiară sau la buletine informative.

Iată cum să verificați semnele de expunere:

  • Urmăriți notificările oficiale. De la companiile afectate de o scurgere se așteaptă în general să notifice clienții. Verificați e-mailul, mesajele text și notificările din aplicații, dar verificați-le accesând direct site-ul oficial sau aplicația companiei, în loc să dați clic pe linkuri.
  • Examinați activitatea contului. Căutați tranzacții, alerte de conectare, e-mailuri de resetare a parolei sau aprobări de dispozitive noi pe care nu le-ați inițiat.
  • Verificați-vă raportul de credit. Căutați conturi, interogări sau credite pe care nu le recunoașteți.
  • Folosiți instrumente de notificare a breșelor. Serviciile reputabile de verificare a breșelor pot arăta dacă adresa dumneavoastră de e-mail sau numărul de telefon au apărut în scurgeri cunoscute.

Protejarea: blocarea creditului, urmăririle de phishing și igiena conturilor

Înregistrările scurse sunt adesea reutilizate săptămâni sau luni mai târziu. Datele de contact furate alimentează phishingul țintit, astfel încât perioada de după o scurgere contează la fel de mult ca scurgerea în sine.

Limitați creditul nou. Dacă în țara dumneavoastră este disponibilă o blocare a creditului sau un mecanism similar, luați în considerare utilizarea acestuia. Acesta face mai dificil pentru cineva să deschidă conturi folosind identitatea dumneavoastră. Întrebați instituțiile financiare ce opțiuni există.

Așteptați-vă la urmăriri de phishing. Infractorii se dau frecvent drept compania afectată sau o autoritate de reglementare, susținând că trebuie să „verificați" detalii sau să recuperați fonduri. Fiți sceptici față de apelurile, mesajele text și e-mailurile nesolicitate. Nu partajați coduri de unică folosință și nu instalați aplicații din linkuri din mesaje. Dacă aveți îndoieli, închideți apelul și contactați instituția folosind un număr de pe site-ul său oficial sau de pe spatele cardului.

Întăriți igiena conturilor.

  • Folosiți o parolă unică și lungă pentru fiecare cont financiar, stocată într-un manager de parole.
  • Activați autentificarea cu mai mulți factori, preferând o aplicație de autentificare sau o cheie hardware în locul SMS-ului, acolo unde este posibil.
  • Configurați alerte de tranzacții pentru fiecare cont.
  • Eliminați cardurile salvate și conturile conectate neutilizate.

De ce minimizarea datelor și criptarea contează pentru datele financiare

Când zeci de firme scurg date într-o lună, apar întrebări despre cât de multe informații colectează și păstrează companiile. Minimizarea datelor înseamnă colectarea doar a ceea ce este necesar și ștergerea acestora atunci când nu mai sunt necesare. Datele care nu sunt stocate nu pot fi scurse.

Și criptarea contează. Datele criptate corespunzător, cu cheile stocate separat, sunt mult mai puțin utile pentru un atacator care pune mâna pe o bază de date. Dacă firmele afectate au folosit astfel de protecții nu este precizat în raportul sursă, așa că nu putem spune cum le-au aplicat în acest caz.

Persoanele fizice pot aplica același principiu. Împărtășiți doar informațiile de care un serviciu are cu adevărat nevoie, închideți conturile pe care nu le mai folosiți și cereți companiilor să vă șteargă datele când plecați. Un VPN poate proteja traficul dumneavoastră pe rețele nesigure, dar nu protejează datele deja deținute de o companie, așa că este un strat printre mai multe.

Ce înseamnă acest lucru pentru dumneavoastră

Dacă aveți orice relație financiară cu o companie sud-coreeană, presupuneți că datele dumneavoastră de contact ar putea fi în circulație și pregătiți-vă pentru încercări de escrocherie convingătoare. Chiar dacă nu sunteți în Coreea de Sud, lecțiile sunt aceleași: scurgerile la o organizație pot duce la fraude la alta.

Principalele concluzii

  • Verificați-vă conturile și raportul de credit pentru activități pe care nu le recunoașteți.
  • Folosiți o blocare a creditului dacă aceasta vă este disponibilă.
  • Tratați ca suspecte apelurile, mesajele text și e-mailurile neașteptate despre finanțele dumneavoastră.
  • Activați autentificarea cu mai mulți factori și alertele de tranzacții peste tot.
  • Ștergeți conturile și datele salvate de care nu mai aveți nevoie.

Scurgerea de date financiare din Coreea, care afectează 37 de firme, este încă în desfășurare, iar mai multe detalii ar putea apărea de la FSC. Nu așteptați. Verificați-vă expunerea și securizați-vă conturile astăzi, și citiți raportul nostru despre breșa 3Pro TV pentru a vedea cum aceasta se încadrează într-un tipar mai larg de incidente de date financiare sud-coreene.