Se filtran nombres en inglés y números de teléfono de la empresa de solicitantes a 'the300 Policy Academy'... Información de cuenta de miembros y datos de pago excluidos
Acceso ilegal externo confirmado el 25 de septiembre, bajo investigación de la Comisión de Protección de Datos Personales... 'Sin filtración de contraseñas, pero se recomienda cambiarlas'
Se ha confirmado que 1.367 registros de datos personales de solicitantes a 'the300 Policy Academy', operada por Money Today, fueron filtrados por acceso ilegal externo. Money Today informó y se disculpó por este hecho en un mensaje de notificación enviado recientemente a los solicitantes.
El 30 de octubre, Money Today comunicó a los solicitantes en un mensaje de notificación que "el 25 de septiembre pasado se confirmó una filtración de datos personales debido a acceso ilegal externo, se bloqueó inmediatamente la ruta de acceso y se presentó una denuncia a la Agencia de Promoción de Internet de Corea". Posteriormente, en una verificación adicional realizada el 27 de octubre, se confirmó que un total de 1.367 registros de datos personales fueron filtrados. El momento de la filtración fue alrededor de las 13:00 horas del 25 de septiembre, y actualmente se encuentra en curso la denuncia e investigación de la Comisión de Protección de Datos Personales. La empresa indicó que proporcionará información adicional conforme se identifique.
Los elementos filtrados incluyen los nombres en inglés y números de teléfono de la empresa ingresados durante el proceso de solicitud a la academy de política. La empresa aclaró que la información de cuenta de miembros de Money Today y Money Today VIP, así como la información de pago, no fueron incluidas en la filtración.
La empresa bloqueó las direcciones IP de acceso de hackers y las direcciones IP alternativas, completó la verificación y refuerzo de vulnerabilidades en el sitio web, y continúa realizando cotejo de registros de acceso y monitoreo.
Para prevenir daños secundarios, Money Today recomendó a los usuarios evitar abrir enlaces de origen desconocido o proporcionar información personal y financiera cuando se les solicite, y verificar cualquier uso fraudulento a través de servicios de prevención de usurpación de identidad. Aunque las contraseñas no fueron filtradas, la empresa instó a aquellos usuarios que se registraron con correo electrónico a cambiar sus contraseñas, incluyendo las utilizadas en otros sitios donde podrían estar usando la misma contraseña.
* Este artículo ha sido traducido por IA.