Filtración de datos afecta a 2998 clientes de una empresa de IT

Una empresa de tecnología de la información, que cotiza en el mercado KOSDAQ, sufrió la filtración de datos personales de 2998 clientes debido a un ataque externo. La compañía ha bloqueado el acceso utilizado en el ataque y está investigando la causa del incidente, además de reportar la situación a las autoridades correspondientes.

La empresa confirmó en un aviso publicado el 23 de septiembre que el acceso no autorizado se produjo el 21 de septiembre a las 11:45 a.m. La filtración incluye nombres, identificaciones, direcciones de correo electrónico y números de teléfono móvil de los clientes. Hasta el momento, no se ha confirmado la filtración de contraseñas, aunque el número de afectados y la naturaleza de la información podrían cambiar tras las investigaciones.

La firma detectó el incidente a la 1:05 p.m. del mismo día. Se ha determinado que el atacante aprovechó una insuficiencia en la verificación de solicitudes externas de ciertos servicios web de la compañía para acceder a su sistema interno.

Tras identificar el ataque, la compañía bloqueó las cuentas relacionadas y reforzó el control de acceso al sistema afectado. También se están realizando investigaciones exhaustivas para verificar si hay más filtraciones y se está implementando un monitoreo constante de cualquier actividad sospechosa.

Además, se ha notificado a la Agencia de Internet y Seguridad de Corea y a la Comisión de Protección de Datos Personales. Los clientes cuyos datos han sido confirmados como filtrados recibirán notificaciones individuales por correo electrónico o mensaje de texto.

La empresa, que ofrece servicios de infraestructura IT como dominios y hosting, enfrenta además incertidumbres sobre su control corporativo tras un intento fallido de adquisición por parte de un fondo de inversión, lo que ha generado más tensiones en su situación actual.