Hanyang Securities sufre filtración de datos personales por violación de sistema de groupware externo, incluidos tres números de identificación nacional

Nuevo logotipo corporativo de Hanyang Securities
Nuevo logotipo corporativo de Hanyang Securities [Foto=Hanyang Securities]

En medio de una serie de incidentes de piratería informática y filtración de datos personales en el sector de inversión financiera, Hanyang Securities también ha experimentado una fuga de información a través de sistemas externos.

Según reportes de la industria de inversiones financieras del 3 de noviembre, Hanyang Securities confirmó el 29 de octubre que se produjo una filtración de información debido a acceso no autorizado a una solución de groupware externa que utilizaba la compañía.

La información filtrada identificada hasta el momento comprende 15 registros de datos de clientes, 2 registros de información de empleados, y 14 registros de información personal general, para un total de 31 registros.

Los datos personales filtrados varían según cada caso e incluyen nombres, números de cuenta bancaria, información de contacto, direcciones, fechas de nacimiento y correos electrónicos. También se han identificado números de identificación nacional y números de licencia de conducir entre los datos expuestos. Específicamente, se confirmó que 3 registros contienen números de identificación nacional.

Hanyang Securities informó que bloqueó el acceso externo de inmediato tras detectar el incidente y completó un parche de seguridad de emergencia junto con el proveedor de la solución. La empresa se encuentra investigando el alcance exacto y las circunstancias de la filtración, y está procediendo con la notificación a las autoridades competentes. Se están proporcionando notificaciones individuales a los clientes cuyos datos personales fueron expuestos.

Hanyang Securities declaró: "Consideramos este asunto con seriedad y nos disculpamos sinceramente por las molestias causadas a nuestros clientes. En el futuro, realizaremos inspecciones más rigurosas de nuestro sistema de gestión de seguridad e implementaremos todas las medidas necesarias para prevenir recurrencias."

Entretanto, en los últimos tiempos se han registrado múltiples incidentes de piratería informática y filtración de datos tanto en el sector de inversiones financieras como en la industria de criptoactivos. Daeshin Securities publicó el 28 de octubre la filtración de datos personales de 38.490 clientes. Asimismo, se detectó acceso no autorizado a través de direcciones de protocolo de internet externas en algunos sistemas web de Mirae Asset Management. En el caso del exchange de criptoactivos Bithumb, se confirmó que personas no autorizadas infiltraron el sistema interno de groupware móvil de la empresa, lo que resultó en la exposición de información personal.



* Este artículo ha sido traducido por IA.