חשד להרחבת מתקפת סייבר על קרן החליפין הבינלאומית של קוריאה וחשיפת מידע אישי נוסף

ב-4 בנובמבר אישרה הקרן כי נמצאו סימנים נוספים לפגיעה במערכות דואר אלקטרוני רגילות, מה שמרמז כי המידע האישי עלול היה לדלוף ממאגרים נוספים מעבר למערכת הדיוור ההמוני הראשונית. עם זאת, טרם אומת באופן סופי האם המידע אכן דלף החוצה, מהו היקף המידע שנחשף בדיוק, והאם נתיב החדירה לשתי המערכות השונות היה זהה או שמדובר במתקפות נפרדות. החקירה מתמקדת כעת בבירור הקשר בין האירוע ביולי לבין הממצאים שהתגלו בנובמבר.

סוגי נתוני המשתמשים שעלולים היו להיחשף כוללים שמות מלאים, מזהי משתמש הכוללים כתובות דואר אלקטרוני, סיסמאות מוצפנות, כתובות דואר אלקטרוני נוספות, שיוך ארגוני, מספרי טלפון ניידים, מספרי טלפון קוויים וכתובות מגורים. נקודה בולטת בדיווח היא הכללת סיסמאות מוצפנות ברשימת הנתונים הפגועים. אף על פי כן, לא נקבע עדיין האם מידע זה יצא בפועל אל מחוץ לארגון, באיזו שיטת הצפנה נעשה שימוש, והאם לתוקפים יש את היכולת לפענח את הסיסמאות או לנצל אותן לרעה.

בתגובה לגילויים, חסמה הקרן מיד את הגישה למערכות הפגועות, דיווחה לרשויות הרלוונטיות ויישמה אמצעי אבטחה מחמירים נוספים. הרשויות עורכות כעת חקירה מדוקדקת כדי לקבוע את היקף דליפת המידע ואת נסיבות הפריצה המדויקות. הקרן הזהירה כי במקרה של דליפת מידע מאומתת, עלולים להתרחש נזקים משניים הכוללים ניסיונות דיגוי באמצעות דואר אלקטרוני, הודעות ספאם בטלפון הנייד ושיחות טלפון בהן מתחזים לנציגי מוסדות רשמיים.

הציבור התבקש שלא להיענות לבקשות לקבלת מידע אישי, סיסמאות, קודי אימות או כספים המגיעות ממקורות לא ברורים בטלפון, בהודעות או בדואר האלקטרוני. כמו כן, נאסר על המשתמשים ללחוץ על קישורים חשודים או לפתוח קבצים מצורפים ממקורות לא מהימנים. הקרן הצהירה כי היא פועלת בשיתוף פעולה הדוק עם הרשויות לאימות העובדות ולנקיטת צעדי אבטחה נחוצים נוספים, ותעדכן את הציבור בכל מידע חדש שיתגלה ללא דיחוי.