פריצת מערכת ה-Groupware של Mirae Asset Securities הובילה לדליפת פרטיהם של למעלה מ-35,000 עובדים

מערכת ה-Groupware הפנימית של Mirae Asset Securities ספגה מתקפת סייבר חיצונית שגרמה לדליפת מידע אישי של כ-35,255 אנשים, כולל עובדים פעילים, עובדים לשעבר וקבלני משנה.

המידע שדלף כולל שמות ומספרי עובד עבור רוב הנפגעים. במקרים מסוימים דלפו גם כתובות דואר אלקטרוני, מספרי טלפונים ניידים וסיסמאות מוצפנות. החברה פתחה בעמדת ייעוץ זמנית כדי לאפשר לכל אחד מהנפגעים לבדוק אילו פרטים ספציפיים שלו דלפו.

המתקפה התרחשה ב-5 בנובמבר במערכת ה-mi-global. החברה הצהירה כי מיד לאחר זיהוי האירוע היא חסמה את החיבור הרשתי של השרת שנפגע כדי למנוע גישה חיצונית נוספת. נכון לעכשיו, החיבורים החיצוניים של ה-Groupware ושירותי המובייל הקשורים אליו נותרים חסומים בזמן שהחברה בודקת נקודות תורפה נוספות וסורקת את כל המערכות הפנימיות הנגישות מבחוץ.

פרטי התקיפה, כולל נקודת התורפה שנוצלה, נתיב החדירה הראשוני, זהות התוקפים והדרך שבה המידע הועבר החוצה, טרם פורסמו. כמו כן, לא ידוע אם הפריצה התרחבה למערכות פנימיות מעבר ל-Groupware. החברה בודקת כעת את נסיבות האירוע ואת היקף הדליפה כדי לחזק את בקרת הגישה ומערכות זיהוי הפעילות החריגה.

Mirae Asset Securities הזהירה מפני התקפות פישינג וסמישינג שעלולות להשתמש במידע הדלף כדי להתחזות לעובדים או למנהלים. היא הנחתה את העובדים לא ללחוץ על קישורים חשודים, לא להפעיל קבצים מצורפים ולא למסור סיסמאות או קודי אימות. החברה ממליכה לוודא בקשות עבודה דרך אנשי קשר מוכרים.

החברה מקבלת דיווחים על נזקים ומספקת מידע על הליכי סעד, כולל הגשת תביעות לפיצויים ופנייה ליישוב סכסוכי מידע אישי.