มีระเบียนข้อมูลส่วนบุคคลมากกว่า 470,000 รายการรั่วไหลจาก 37 บริษัททั่วภาคการเงินของเกาหลีใต้ในช่วงหนึ่งเดือนที่ผ่านมา ตามข้อมูลของคณะกรรมการบริการทางการเงิน (FSC) ซึ่งรายงานโดย The Korea Herald การรั่วไหลของข้อมูลทางการเงินเกาหลีที่กระทบ 37 บริษัทเป็นเครื่องเตือนใจว่าข้อมูลส่วนบุคคลที่ถือครองโดยธนาคาร บริษัทประกัน นายหน้า และบริษัทที่เกี่ยวข้องนั้นเป็นเป้าหมายที่เกิดขึ้นซ้ำๆ และบุคคลทั่วไปสามารถดำเนินการที่เป็นรูปธรรมเพื่อจำกัดความเสียหายได้

รายงานต้นทางนั้นสั้น และรายละเอียดบางส่วนยังไม่ชัดเจน บทความนี้ยึดตามสิ่งที่ได้รับการรายงานและมุ่งเน้นไปที่คำแนะนำเชิงปฏิบัติ

สิ่งที่ FSC ระบุว่ารั่วไหลจาก 37 บริษัทการเงิน

FSC ระบุว่าในช่วงหนึ่งเดือนที่ผ่านมา มีข้อมูลส่วนบุคคลมากกว่า 470,000 รายการรั่วไหลจาก 37 บริษัทในภาคการเงิน รายงานยังระบุด้วยว่าจำนวนเงินที่ถูกขโมยนั้นได้รับการประเมินแล้ว แต่ข้อความที่มีอยู่ถูกตัดก่อนที่จะระบุตัวเลข ดังนั้นเราจึงไม่สามารถระบุได้ว่าเงินจำนวนเท่าใดถูกนำไป

บทความตามที่ให้มาไม่ได้ระบุว่าบริษัทใดได้รับผลกระทบ ข้อมูลประเภทใดถูกเปิดเผย หรือผู้โจมตีเข้าถึงได้อย่างไร จนกว่าหน่วยงานกำกับดูแลหรือบริษัทต่างๆ จะเผยแพร่รายละเอียดเพิ่มเติม ให้ถือว่าข้อกล่าวอ้างเกี่ยวกับประเภทข้อมูลเฉพาะใดๆ เป็นสิ่งที่ยังไม่ได้รับการยืนยัน ขนาดยังคงน่าสังเกต: 37 บริษัทแยกกันในเดือนเดียวชี้ให้เห็นถึงปัญหาในวงกว้างมากกว่าเหตุการณ์ที่แยกออกไปเพียงครั้งเดียว

นี่ไม่ใช่กรณีล่าสุดเพียงกรณีเดียวในเกาหลีใต้ เราได้รายงานเกี่ยวกับการละเมิดข้อมูลของ 3Pro TV ซึ่งเปิดเผยระเบียนมากกว่า 460,000 รายการ ที่แพลตฟอร์มสื่อทางการเงิน และเรื่องราวทั้งสอง together แสดงให้เห็นว่าข้อมูลที่มีความอ่อนไหวจำนวนมากกำลังเคลื่อนที่ผ่านภาคส่วนนี้อย่างไร

ใครบ้างที่มีความเสี่ยงและวิธีตรวจสอบการเปิดเผยข้อมูล

เนื่องจากบริษัทที่ได้รับผลกระทบไม่ได้ถูกระบุชื่อในต้นทาง ใครก็ตามที่มีบัญชีกับสถาบันการเงินของเกาหลีใต้ควรถือว่าตนเองอาจถูกเปิดเผย ซึ่งรวมถึงลูกค้าของธนาคาร ผู้ออกบัตร บริษัทหลักทรัพย์ บริษัทประกัน และแพลตฟอร์มบริการทางการเงิน ตลอดจนผู้ที่สมัครรับสื่อทางการเงินหรือจดหมายข่าว

นี่คือวิธีตรวจสอบสัญญาณของการเปิดเผยข้อมูล:

  • จับตาการแจ้งเตือนอย่างเป็นทางการ โดยทั่วไปบริษัทที่ได้รับผลกระทบจากการรั่วไหลคาดว่าจะแจ้งลูกค้า ตรวจสอบอีเมล ข้อความ และการแจ้งเตือนในแอปของคุณ แต่ตรวจสอบโดยไปที่เว็บไซต์หรือแอปอย่างเป็นทางการของบริษัทโดยตรงแทนการคลิกลิงก์
  • ตรวจสอบกิจกรรมในบัญชี มองหาธุรกรรม การแจ้งเตือนการเข้าสู่ระบบ อีเมลรีเซ็ตรหัสผ่าน หรือการอนุมัติอุปกรณ์ใหม่ที่คุณไม่ได้ริเริ่ม
  • ตรวจสอบรายงานเครดิตของคุณ มองหาบัญชี การสอบถาม หรือสินเชื่อที่คุณไม่รู้จัก
  • ค้นหาเครื่องมือแจ้งเตือนการรั่วไหล บริการตรวจสอบการรั่วไหลที่น่าเชื่อถือสามารถแสดงว่าที่อยู่อีเมลหรือหมายเลขโทรศัพท์ของคุณปรากฏในการรั่วไหลที่ทราบแล้วหรือไม่

การปกป้องตนเอง: การอายัดเครดิต การติดตามฟิชชิง และสุขอนามัยของบัญชี

ระเบียนที่รั่วไหลมักถูกนำกลับมาใช้ซ้ำในอีกหลายสัปดาห์หรือหลายเดือนต่อมา รายละเอียดการติดต่อที่ถูกขโมยเป็นเชื้อเพลิงให้ฟิชชิงแบบเจาะจง ดังนั้นช่วงเวลาหลังการรั่วไหลจึงมีความสำคัญพอๆ กับการรั่วไหลเอง

จำกัดเครดิตใหม่ หากการอายัดเครดิตหรือมาตรการล็อกที่คล้ายกันมีอยู่ในประเทศของคุณ ให้พิจารณาใช้ มันทำให้ผู้อื่น открыватьบัญชีโดยใช้ตัวตนของคุณได้ยากขึ้น สอบถามสถาบันการเงินของคุณว่ามีทางเลือกอะไรบ้าง

คาดการณ์การติดตามฟิชชิง อาชญากรมักแอบอ้างเป็นบริษัทที่ได้รับผลกระทบหรือหน่วยงานกำกับดูแล อ้างว่าคุณต้อง "ยืนยัน" รายละเอียดหรือกู้คืนเงิน จงสงสัยต่อการโทร ข้อความ และอีเมลที่ไม่พึงประสงค์ อย่าแชร์รหัสใช้ครั้งเดียว และอย่าติดตั้งแอปจากลิงก์ในข้อความ หากไม่แน่ใจ ให้วางสายและติดต่อสถาบันโดยใช้หมายเลขจากเว็บไซต์อย่างเป็นทางการหรือด้านหลังบัตรของคุณ

กระชับสุขอนามัยของบัญชี

  • ใช้รหัสผ่านที่ยาวและไม่ซ้ำกันสำหรับทุกบัญชีทางการเงิน จัดเก็บในตัวจัดการรหัสผ่าน
  • เปิดใช้การยืนยันตัวตนหลายปัจจัย โดยเลือกใช้แอปยืนยันตัวตนหรือฮาร์ดแวร์คีย์แทน SMS เมื่อเป็นไปได้
  • ตั้งค่าการแจ้งเตือนธุรกรรมสำหรับทุกบัญชี
  • ลบบัตรที่บันทึกไว้และบัญชีที่เชื่อมโยงซึ่งไม่ได้ใช้งาน

ทำไมการลดข้อมูลให้เหลือน้อยที่สุดและการเข้ารหัสจึงสำคัญสำหรับข้อมูลทางการเงิน

เมื่อบริษัทหลายสิบแห่งรั่วไหลข้อมูลในหนึ่งเดือน มันก่อให้เกิดคำถามเกี่ยวกับปริมาณข้อมูลที่บริษัทเก็บรวบรวมและจัดเก็บ การลดข้อมูลให้เหลือน้อยที่สุดหมายถึงการเก็บรวบรวมเฉพาะสิ่งที่จำเป็นและลบเมื่อไม่จำเป็นอีกต่อไป ข้อมูลที่ไม่ถูกจัดเก็บไม่สามารถรั่วไหลได้

การเข้ารหัสก็สำคัญเช่นกัน ข้อมูลที่เข้ารหัสอย่างเหมาะสม โดยเก็บคีย์แยกต่างหากนั้นมีประโยชน์น้อยกว่ามากสำหรับผู้โจมตีที่ได้ฐานข้อมูลไป ว่าบริษัทที่ได้รับผลกระทบใช้การป้องกันดังกล่าวหรือไม่นั้นไม่ได้ระบุไว้ในรายงานต้นทาง ดังนั้นเราจึงไม่สามารถกล่าวได้ว่าพวกเขาใช้มันอย่างไรในกรณีนี้

บุคคลทั่วไปสามารถใช้หลักการเดียวกันได้ แชร์เฉพาะข้อมูลที่บริการต้องการจริงๆ ปิดบัญชีที่คุณไม่ได้ใช้อีกต่อไป และขอให้บริษัทลบข้อมูลของคุณเมื่อคุณจากไป VPN สามารถปกป้องทราฟฟิกของคุณบนเครือข่ายที่ไม่น่าเชื่อถือ แต่ไม่ได้ปกป้องข้อมูลที่บริษัทถือครองอยู่แล้ว ดังนั้นจึงเป็นชั้นหนึ่งท่ามกลางหลายชั้น

สิ่งนี้หมายความว่าอะไรสำหรับคุณ

หากคุณมีความสัมพันธ์ทางการเงินใดๆ กับบริษัทเกาหลีใต้ ให้ถือว่ารายละเอียดการติดต่อของคุณอาจอยู่ใน Circulation และเตรียมพร้อมสำหรับความพยายามหลอกลวงที่น่าเชื่อถือ แม้ว่าคุณจะไม่ได้อยู่ในเกาหลีใต้ บทเรียนก็เหมือนกัน: การรั่วไหลที่องค์กรหนึ่งสามารถนำไปสู่การฉ้อโกงที่อีกองค์กรหนึ่ง

ประเด็นสำคัญ

  • ตรวจสอบบัญชีและรายงานเครดิตของคุณสำหรับกิจกรรมที่คุณไม่รู้จัก
  • ใช้การอายัดหรือล็อกเครดิตหากมีให้คุณใช้
  • ถือว่าการโทร ข้อความ และอีเมลที่ไม่คาดคิดเกี่ยวกับการเงินของคุณเป็นสิ่งที่น่าสงสัย
  • เปิดใช้การยืนยันตัวตนหลายปัจจัยและการแจ้งเตือนธุรกรรมทุกที่
  • ลบบัญชีและข้อมูลที่บันทึกไว้ซึ่งคุณไม่จำเป็นต้องใช้อีกต่อไป

การรั่วไหลของข้อมูลทางการเงินเกาหลีที่กระทบ 37 บริษัทยังอยู่ในระหว่างการพัฒนา และรายละเอียดเพิ่มเติมอาจปรากฏจาก FSC อย่ารอพวกเขา ตรวจสอบการเปิดเผยข้อมูลของคุณและล็อกบัญชีของคุณวันนี้ และอ่านรายงานของเราเกี่ยวกับการละเมิดข้อมูลของ 3Pro TV เพื่อดูว่าสิ่งนี้เข้ากับรูปแบบที่กว้างขึ้นของเหตุการณ์ข้อมูลทางการเงินของเกาหลีใต้อย่างไร