Fuga de datos personales de 1,92 millones de usuarios afecta a Nodal Amarilla, plataforma de la Asociación de Medianas y Pequeñas Empresas

  • Nombre, primeros dígitos de número de identificación y otros datos comprometidos por terceros

  • Investigación en curso tras acceso no autorizado detectado el 11 de noviembre

Vista de la sede de la Asociación Central de Medianas y Pequeñas Empresas ubicada en el distrito de Yeongdeungpo, Seúl [Foto=Yonhapnews]
Vista de la sede de la Asociación Central de Medianas y Pequeñas Empresas en el distrito de Yeongdeungpo, Seúl [Foto=Yonhapnews]
Se ha identificado una posible fuga de datos personales en Nodal Amarilla, plataforma operada por la Asociación Central de Medianas y Pequeñas Empresas de Corea del Sur.

La Asociación Central anunció el 14 de noviembre un comunicado en el sitio web oficial de Nodal Amarilla informando sobre la posible fuga de datos personales y la ocurrencia de un incidente de seguridad.

Según la Asociación Central, el 11 de noviembre detectó acceso no autorizado al sitio web de Nodal Amarilla e indicios de consultas de datos personales de algunos clientes por terceras partes.

Los datos personales potencialmente comprometidos incluyen nombre completo, primeros siete dígitos del número de identificación nacional, número de teléfono móvil, domicilio, número de teléfono residencial, dirección de correo electrónico, así como el estado de consentimiento para recibir mensajes de texto y correos electrónicos.

La Asociación Central explicó que los últimos dígitos del número de identificación nacional se gestionan mediante encriptación de imposible descifrado.

Nodal Amarilla, lanzada en 2007, es un sistema de fondos de jubilación que permite a pequeñas empresas y trabajadores autónomos prepararse para la jubilación o cierre de negocios. Actualmente cuenta con aproximadamente 1,92 millones de afiliados registrados.

La Asociación Central bloqueó inmediatamente las direcciones de protocolo de internet (IP) utilizadas en el ataque y reforzó sus políticas de seguridad. Reportó el incidente a la Agencia Coreana de Promoción de Internet (KISA) y ha establecido un canal de atención para recibir denuncias y brindar asesoría a los afectados.

La Asociación Central advirtió: "No respondan a llamadas telefónicas ni mensajes de texto que soliciten dinero o créditos suplantando identidades de funcionarios de la Asociación Central o de Nodal Amarilla. Asimismo, tengan cuidado con cualquier contacto que solicite la introducción o cambio de identificadores de usuario y contraseñas".

Por otra parte, se han registrado múltiples incidentes de piratería informática y fuga de datos dirigidos contra empresas e instituciones en fechas recientes. Según la Agencia de Seguridad Financiera de Corea del Sur, se estima que aproximadamente 130 archivos de datos de 48 instituciones financieras fueron comprometidos en ataques recientes de piratería informática. Como respuesta, se han bloqueado 246 direcciones de protocolo de internet utilizadas en los ataques y se continúa investigando las circunstancias del incidente hasta el 12 de noviembre.



* Este artículo ha sido traducido por IA.