Mouda con 18.900 afectados y PFCT con 314 afectados
Las brechas de seguridad exponen números de identificación y otra información personal
Según reportes de incidentes de seguridad recibidos de la Comisión de Supervisión Financiera por la oficina de Shin Dong-wook, diputado del Partido del Poder Popular y miembro de la Comisión de Asuntos Políticos de la Asamblea Nacional el 20 de octubre, el alcance de la filtración de datos personales en PFCT y Mouda fue catalogado en 18.900 y 314 personas respectivamente. El alcance exacto del daño podría variar según los resultados de la investigación.
PFCT fue objeto de un ataque de piratería informática entre las 03:29 y las 04:34 del 27 de septiembre. Esto ocurrió aproximadamente 19 horas y 50 minutos antes del ataque contra el Banco Nacional (11:19 de la tarde del mismo día), que hasta ahora se consideraba el incidente más temprano registrado. Los atacantes explotaron una vulnerabilidad de inyección de plantillas del lado del servidor (SSTI) para acceder a funciones administrativas, lo que resultó en la filtración de datos personales incluyendo números de identificación nacional.
Mouda también fue atacada el mismo día a las 11:54 de la mañana. Los atacantes utilizaron múltiples direcciones de protocolo de internet (IP) para explotar vulnerabilidades de seguridad en la página web. Mouda detectó el incidente al día siguiente, el 28 de octubre a las 19:06 de la tarde, y lo reportó a la Comisión de Supervisión Financiera el 5 de octubre a la 13:00 horas.
Hasta el momento, las autoridades financieras han identificado un total de 16 instituciones financieras afectadas por incidentes de seguridad. El alcance de la filtración de datos personales incluye 42.926 personas del Banco de Ahorros Yegaram, 25.729 personas del Banco Shinhan, 18.900 personas de Mouda y otros, para un total de aproximadamente 100.000 víctimas.
* Este artículo ha sido traducido por IA.