据《首尔经济日报》报道，Yegaram储蓄银行数据泄露事件据信已影响约4万名客户。同一报道称，现代资本遭遇了另一起与黑客攻击相关的数据泄露事件。对于在这两家机构中任何一家办理存款或贷款业务的人来说，实际问题很简单：你现在应该怎么做？

本文将梳理目前已知的信息、受影响客户实际可以采取的措施，以及VPN在哪些方面有用（哪些方面没用）。

关于现代资本和Yegaram泄露事件，我们目前了解到什么

公开细节有限。据《首尔经济日报》报道，现代资本和Yegaram储蓄银行均遭遇了与黑客攻击相关的数据泄露。Yegaram约有4万名储蓄银行客户据信受到影响。

所提供的报道未说明泄露了哪些类别的数据、攻击者如何入侵、责任方是谁，也未说明现代资本可能有多少客户受到影响。报道也未确认这两起事件之间存在关联；它们被描述为各自独立的事件。在公司或监管机构公布更多信息之前，请将上述基本信息之外的一切说法视为未经证实。

这种不确定性很重要。如果你是客户，你应当假设你的个人信息可能已被波及并据此采取行动，但不必对具体数据类型做最坏的假设。

受影响客户应首先采取的措施

你不需要等待完整的事件报告才去加强防护。合理的操作顺序如下：

  • 留意官方通知。 通过Yegaram储蓄银行或现代资本的官方应用、网站或你已掌握的官方联系方式，查找它们发出的通知。不要依赖未经请求的消息中的链接。
  • 更改密码。 先从受影响机构的账户开始，然后更改任何你重复使用过相同密码的其他账户。为每项服务使用唯一密码，最好通过密码管理器来管理。
  • 开启多因素认证（MFA）。 尽可能使用身份验证器应用或硬件密钥，而非短信验证码。
  • 警惕钓鱼攻击。 数据泄露发生后，诈骗者常常冒充受影响的公司，提供"赔偿"或要求你"核实"信息。请使用你信任的号码直接联系该机构。
  • 监控你的财务活动。 查看账户对账单和信用报告，留意任何异常，并考虑在你所在地区可以办理的情况下申请信用冻结或信用警报。

无论最终泄露的数据是多是少，这些措施都有用。

VPN在哪些方面有用，哪些方面没用

VPN会加密你的设备与VPN服务器之间的连接，并对你访问的网站隐藏你的IP地址。这在公共Wi-Fi环境下有实际价值，可以降低他人窥探你网络流量的风险。

但必须明确其局限性。VPN不能：

  • 消除或减轻贷款机构服务器上已经发生的泄露所造成的影响。
  • 保护银行或金融公司存储的数据。
  • 阻止钓鱼信息，或防止你在虚假网站上输入凭据。
  • 替代强唯一密码和多因素认证。

简而言之，VPN保护的是从你的设备传输中的数据。而公司发生的泄露影响的是该公司持有的数据。这是两个不同的问题，而作为客户，第二个问题是你无法控制的。这就是为什么账户层面的措施，如新密码和MFA，在这里比任何网络工具都更重要。

为什么受信任的贷款机构频频发生泄露事件

金融机构持有的恰恰是犯罪分子想要的东西：身份信息、联系方式以及账户关系。这使它们成为持续的攻击目标，即使它们在安全方面投入巨大。来源文章未解释这些具体的入侵是如何发生的，因此在此处归因将是猜测。

而在其他渠道有充分记录的是被盗数据如何被利用。凭据和个人信息可能从最初的入侵流入犯罪市场和勒索操作。我们关于从被盗登录凭据到勒索软件泄露网站的解读文章展示了被泄露的凭据如何成为更大规模事件的起点。如需了解另一个组织如何公开被盗数据，请参阅我们对CRPx0声称现代土耳其数据被盗的报道。该案件涉及现代汽车的土耳其业务，与本文报道的韩国金融事件是两回事，但它说明了被盗数据一旦被获取后是如何被公开叫卖的。

这对你意味着什么

如果你是Yegaram储蓄银行或现代资本的客户，最有用的心态是冷静准备。你无法控制公司系统上发生了什么，但你可以限制攻击者利用你的信息所能做的事情。重复使用的密码和薄弱的账户保护是后续欺诈最容易得逞的途径，而这两者今天就可以修复。

如果你不是客户，这起事件仍是审视自身设置的好契机：你的银行和借贷账户是否使用了唯一密码和MFA？

要点总结

  • Yegaram储蓄银行数据泄露据信影响约4万名客户；现代资本报告了另一起独立事件。
  • 等待官方确认哪些数据被泄露，只信任来自经过验证的渠道的通知。
  • 更改密码、启用MFA，并对任何提及该泄露事件的消息保持怀疑。
  • 监控对账单和信用报告，留意异常活动。
  • VPN有助于在不受信任的网络上保护你的连接，但它无法修复公司服务器上的泄露。

要了解被泄露的凭据如何最终落入犯罪分子手中，请阅读我们的解读文章被盗登录凭据如何变成勒索软件泄露网站上的条目，然后将其作为在Yegaram储蓄银行数据泄露事件后加固你自己账户的检查清单。