Более 470 000 записей персональных данных были похищены из 37 компаний финансового сектора Южной Кореи за последний месяц, согласно данным Комиссии по финансовым услугам (FSC), как сообщает The Korea Herald. Утечка финансовых данных в Корее, затронувшая 37 компаний, — это напоминание о том, что персональная информация, хранящаяся в банках, страховых компаниях, брокерских фирмах и связанных с ними компаниях, является постоянной мишенью, и что частные лица могут предпринять конкретные шаги, чтобы ограничить ущерб.

Исходный отчёт краток, и некоторые детали остаются неясными. В этом материале мы придерживаемся только того, что было сообщено, и сосредотачиваемся на практических рекомендациях.

Что, по данным FSC, было похищено из 37 финансовых компаний

FSC сообщает, что за последний месяц более 470 000 единиц персональных данных были похищены из 37 компаний финансового сектора. В отчёте также говорится, что объём похищенных средств был оценён, но доступный текст обрывается до указания цифры, поэтому мы не можем назвать, сколько денег было украдено.

В предоставленной статье не указано, какие компании пострадали, какие категории данных были раскрыты или как злоумышленники получили доступ. Пока регуляторы или компании не опубликуют больше деталей, любые утверждения о конкретных типах данных следует считать неподтверждёнными. Масштаб всё равно примечателен: 37 отдельных компаний за один месяц указывают на широкую проблему, а не на единичный инцидент.

Это не единственный недавний случай в Южной Корее. Мы освещали утечку в 3Pro TV, в результате которой было раскрыто более 460 000 записей на финансовой медиаплатформе, и эти две истории вместе показывают, какой объём конфиденциальной информации циркулирует в секторе.

Кто в зоне риска и как проверить, не затронуты ли вы

Поскольку пострадавшие компании не названы в источнике, любой, у кого есть счета в южнокорейских финансовых учреждениях, должен считать себя потенциально затронутым. Это касается клиентов банков, эмитентов карт, брокерских фирм, страховых компаний и финансовых сервисных платформ, а также людей, подписанных на финансовые медиа или рассылки.

Вот как проверить признаки раскрытия данных:

  • Следите за официальными уведомлениями. Компании, затронутые утечкой, обычно обязаны уведомлять клиентов. Проверяйте электронную почту, текстовые сообщения и уведомления в приложениях, но проверяйте их, переходя напрямую на официальный сайт или в приложение компании, а не нажимая на ссылки.
  • Проверьте активность по счетам. Ищите транзакции, оповещения о входах, письма о сбросе пароля или подтверждения новых устройств, которые вы не инициировали.
  • Проверьте свою кредитную историю. Ищите счета, запросы или кредиты, которые вы не узнаёте.
  • Воспользуйтесь инструментами уведомления об утечках. Надёжные сервисы проверки утечек могут показать, фигурировали ли ваш адрес электронной почты или номер телефона в известных утечках.

Защита себя: заморозка кредита, последующие фишинговые атаки и гигиена аккаунтов

Похищенные записи часто используются повторно спустя недели или месяцы. Украденные контактные данные питают целевой фишинг, поэтому период после утечки важен не меньше, чем сама утечка.

Ограничьте новый кредит. Если в вашей стране доступна заморозка кредита или аналогичная блокировка, рассмотрите возможность её использования. Это затрудняет открытие счетов на ваше имя. Узнайте у своих финансовых учреждений, какие есть варианты.

Ожидайте последующих фишинговых атак. Преступники часто выдают себя за пострадавшую компанию или регулятора, утверждая, что вы должны «подтвердить» данные или восстановить средства. Скептически относитесь к неожиданным звонкам, сообщениям и электронным письмам. Не сообщайте одноразовые коды и не устанавливайте приложения по ссылкам из сообщений. Если сомневаетесь, положите трубку и свяжитесь с учреждением по номеру с его официального сайта или с обратной стороны вашей карты.

Усильте гигиену аккаунтов.

  • Используйте уникальный длинный пароль для каждого финансового аккаунта, хранящийся в менеджере паролей.
  • Включите многофакторную аутентификацию, отдавая предпочтение приложению-аутентификатору или аппаратному ключу вместо SMS, где это возможно.
  • Настройте оповещения о транзакциях для каждого счёта.
  • Удалите сохранённые карты и неиспользуемые привязанные аккаунты.

Почему минимизация данных и шифрование важны для финансовых данных

Когда десятки компаний допускают утечку данных за месяц, это поднимает вопросы о том, сколько информации компании собирают и хранят. Минимизация данных означает сбор только того, что необходимо, и удаление, когда это больше не требуется. Данные, которые не хранятся, не могут быть похищены.

Шифрование также важно. Надлежащим образом зашифрованные данные с отдельно хранящимися ключами гораздо менее полезны для злоумышленника, получившего доступ к базе данных. Использовали ли пострадавшие компании такие меры защиты, в исходном отчёте не указано, поэтому мы не можем сказать, как они применялись в данном случае.

Частные лица могут применить тот же принцип. Делитесь только той информацией, которая действительно требуется сервису, закрывайте неиспользуемые аккаунты и просите компании удалить ваши данные, когда вы уходите. VPN может защитить ваш трафик в недоверенных сетях, но он не защищает данные, уже хранящиеся в компании, поэтому это лишь один из нескольких уровней защиты.

Что это значит для вас

Если у вас есть какие-либо финансовые отношения с южнокорейской компанией, исходите из того, что ваши контактные данные могут находиться в обороте, и готовьтесь к убедительным попыткам мошенничества. Даже если вы не в Южной Корее, уроки те же: утечки в одной организации могут привести к мошенничеству в другой.

Ключевые выводы

  • Проверьте свои счета и кредитную историю на предмет активности, которую вы не узнаёте.
  • Используйте заморозку или блокировку кредита, если она вам доступна.
  • Относитесь к неожиданным звонкам, сообщениям и письмам о ваших финансах как к подозрительным.
  • Включите многофакторную аутентификацию и оповещения о транзакциях везде, где возможно.
  • Удаляйте аккаунты и сохранённые данные, которые вам больше не нужны.

Утечка финансовых данных в Корее, затронувшая 37 компаний, всё ещё развивается, и от FSC могут поступить дополнительные детали. Не ждите их. Проверьте свою подверженность риску и заблокируйте свои аккаунты уже сегодня, а также прочитайте наш отчёт об утечке в 3Pro TV, чтобы увидеть, как это вписывается в более широкую картину инцидентов с финансовыми данными в Южной Корее.