Понад 470 000 записів персональних даних було викрадено з 37 компаній у фінансовому секторі Південної Кореї за минулий місяць, за даними Комісії з фінансових послуг (FSC), як повідомляє The Korea Herald. Витік фінансових даних у Південній Кореї, що охопив 37 компаній, є нагадуванням про те, що персональна інформація, яку зберігають банки, страховики, брокери та пов'язані з ними компанії, є постійною мішенню, і що приватні особи можуть вжити конкретних заходів, щоб обмежити шкоду.

Джерело повідомлення коротке, і деякі деталі залишаються нез'ясованими. Цей пост дотримується того, що було повідомлено, і зосереджується на практичних рекомендаціях.

Що FSC повідомляє про витік із 37 фінансових компаній

FSC заявляє, що за минулий місяць понад 470 000 одиниць персональних даних було викрадено з 37 компаній у фінансовому секторі. У повідомленні також ідеться, що суму викрадених коштів було оцінено, але доступний текст обривається до того, як наводиться цифра, тому ми не можемо сказати, скільки грошей було викрадено.

У наведеній статті не вказано, які компанії постраждали, які категорії даних були розкриті або як зловмисники отримали доступ. Доки регулятори або компанії не опублікують більше деталей, ставтеся до будь-яких тверджень про конкретні типи даних як до непідтверджених. Масштаб усе одно примітний: 37 окремих компаній за один місяць вказують на широку проблему, а не на один ізольований інцидент.

Це не єдиний нещодавній випадок у Південній Кореї. Ми висвітлювали злам 3Pro TV, який розкрив понад 460 000 записів на платформі фінансових медіа, і ці дві історії разом показують, скільки чутливої інформації циркулює в секторі.

Хто в зоні ризику і як перевірити, чи ваші дані скомпрометовані

Оскільки постраждалі компанії не були названі в джерелі, будь-хто, хто має рахунки в південнокорейських фінансових установах, повинен вважати себе потенційно скомпрометованим. Це стосується клієнтів банків, емітентів карток, цінних паперових компаній, страховиків і платформ фінансових послуг, а також людей, які підписалися на фінансові медіа або розсилки.

Ось як перевірити ознаки компрометації:

  • Стежте за офіційними повідомленнями. Очікується, що компанії, постраждалі від витоку, зазвичай повідомляють клієнтів. Перевіряйте свою електронну пошту, текстові повідомлення та сповіщення в застосунках, але підтверджуйте їх, переходячи безпосередньо на офіційний вебсайт або в застосунок компанії, а не натискаючи посилання.
  • Перегляньте активність рахунку. Шукайте транзакції, сповіщення про вхід, листи про скидання пароля або підтвердження нових пристроїв, які ви не ініціювали.
  • Перевірте свою кредитну історію. Шукайте рахунки, запити або кредити, які ви не впізнаєте.
  • Скористайтеся інструментами сповіщення про витоки. Надійні сервіси перевірки витоків можуть показати, чи з'являлася ваша електронна адреса або номер телефону в відомих витоках.

Захист себе: кредитні заморожування, фішингові продовження та гігієна рахунків

Викрадені записи часто повторно використовуються через тижні або місяці. Викрадені контактні дані живлять цільовий фішинг, тому період після витоку має таке ж значення, як і сам витік.

Обмежте новий кредит. Якщо у вашій країні доступне кредитне заморожування або подібне блокування, розгляньте можливість його використання. Це ускладнює комусь відкриття рахунків з використанням вашої особи. Запитайте у своїх фінансових установ, які варіанти існують.

Очікуйте фішингових продовжень. Злочинці часто видають себе за постраждалу компанію або регулятора, стверджуючи, що ви повинні "перевірити" дані або відновити кошти. Будьте скептичні до небажаних дзвінків, текстових повідомлень і електронних листів. Не діліться одноразовими кодами і не встановлюйте застосунки за посиланнями з повідомлень. Якщо сумніваєтеся, покладіть слухавку та зв'яжіться з установою за номером з її офіційного сайту або зі зворотного боку вашої картки.

Посильте гігієну рахунків.

  • Використовуйте унікальний, довгий пароль для кожного фінансового рахунку, що зберігається в менеджері паролів.
  • Увімкніть багатофакторну автентифікацію, віддаючи перевагу застосунку-автентифікатору або апаратному ключу замість SMS, де це можливо.
  • Налаштуйте сповіщення про транзакції для кожного рахунку.
  • Видаліть збережені картки та невикористовувані пов'язані рахунки.

Чому мінімізація даних і шифрування важливі для фінансових даних

Коли десятки компаній втрачають дані за місяць, це викликає питання про те, скільки інформації компанії збирають і зберігають. Мінімізація даних означає збирати лише те, що потрібно, і видаляти це, коли воно більше не потрібне. Дані, які не зберігаються, не можуть бути викрадені.

Шифрування також має значення. Належним чином зашифровані дані, з ключами, що зберігаються окремо, набагато менш корисні для зловмисника, який отримав доступ до бази даних. Чи використовували постраждалі компанії такі засоби захисту, у звіті-джерелі не зазначено, тому ми не можемо сказати, як вони застосовувалися в цьому випадку.

Приватні особи можуть застосувати той самий принцип. Діліться лише тією інформацією, яка справді потрібна сервісу, закривайте рахунки, якими більше не користуєтеся, і просіть компанії видалити ваші дані, коли ви йдете. VPN може захистити ваш трафік у ненадійних мережах, але він не захищає дані, які вже зберігаються в компанії, тому це лише один із кількох рівнів захисту.

Що це означає для вас

Якщо ви маєте будь-які фінансові відносини з південнокорейською компанією, припускайте, що ваші контактні дані можуть перебувати в обігу, і готуйтеся до переконливих спроб шахрайства. Навіть якщо ви не в Південній Кореї, уроки ті самі: витік в одній організації може призвести до шахрайства в іншій.

Ключові висновки

  • Перевіряйте свої рахунки та кредитну історію на наявність активності, яку ви не впізнаєте.
  • Використовуйте кредитне заморожування або блокування, якщо воно вам доступне.
  • Ставтеся до неочікуваних дзвінків, текстових повідомлень і електронних листів про ваші фінанси як до підозрілих.
  • Увімкніть багатофакторну автентифікацію та сповіщення про транзакції всюди.
  • Видаляйте рахунки та збережені дані, які вам більше не потрібні.

Витік фінансових даних у Південній Кореї, що охопив 37 компаній, ще розвивається, і від FSC можуть з'явитися додаткові деталі. Не чекайте на них. Перевірте свою схильність до ризику та заблокуйте свої рахунки вже сьогодні, а також прочитайте наш звіт про злам 3Pro TV, щоб побачити, як це вписується в ширшу картину інцидентів із фінансовими даними в Південній Кореї.