---
title: Hanpass: violazione dei dati e fuga di documenti sensibili dopo attacco hacker
url: https://www.dataloco.com/it/hanpass-violazione-dei-dati-e-fuga-di-documenti-sensibili-dopo-attacco-hacker
published: 2026-11-08T15:22:25+00:00
language: it
section: Sicurezza
source: https://www.dailysecu.com/news/articleView.html?idxno=209335
organizations: Hanpass, KISA, KAIT
publisher: Dataloco
---

# Hanpass: violazione dei dati e fuga di documenti sensibili dopo attacco hacker

L'azienda fintech Hanpass ha subito una violazione della sicurezza informatica che ha comportato la fuoriuscita dei dati personali di alcuni clienti a seguito di un attacco hacker esterno. L'incidente ha interessato informazioni riservate, inclusi documenti ufficiali relativi al reddito e alla registrazione degli stranieri.

L'azienda ha confermato la violazione attraverso un avviso pubblico e una dichiarazione di scuse, indicando che la compromissione dei dati è avvenuta la mattina del 1 novembre 2026. Secondo quanto riportato da Hanpass, il momento stimato dell'iniziale violazione si è verificato intorno alle 4:38 dello stesso giorno. L'azienda ha rilevato l'incidente circa alle 10:00, il che significa che sono trascorsi circa cinque ore e ventidue minuti tra il presunto accesso iniziale e la scoperta dell'attacco. La causa dell'incidente è stata identificata come un accesso non autorizzato al sistema da parte di un aggressore esterno tramite un'interfaccia di programmazione delle applicazioni, comunemente nota come API.

I dati compromessi includono i documenti originali di emissione dei certificati, come le certificazioni del reddito e i certificati di registrazione degli stranieri. Inoltre, sono stati esposti i nomi, la nazionalità, i numeri di telefono, le informazioni di pagamento relative ai servizi prepagati e postpagati e gli indirizzi degli utenti dell'applicazione mobile Hanpass. La presenza di certificazioni del reddito è particolarmente critica poiché può contenere dettagli finanziari sensibili, mentre i certificati di registrazione degli stranieri includono informazioni sull'identità. Il rischio di danni secondari, come il furto d'identità o le frodi finanziarie, varia a seconda delle informazioni specifiche contenute nei documenti effettivamente sottratti.

Hanpass non ha divulgato il numero esatto dei clienti colpiti, la quantità di certificati compromessi, il tipo specifico di API utilizzato dall'aggressore o se sia stata superata l'autenticazione. L'entità completa della fuga di dati e i dettagli specifici contenuti nei file rubati richiedono ulteriori verifiche. L'azienda opera principalmente servizi di trasferimento di denaro all'estero e servizi di convenienza per gli stranieri residenti in Corea del Sud, oltre a offrire servizi finanziari e di vita quotidiana basati su dispositivi mobili.

Subito dopo aver rilevato l'incidente, Hanpass ha bloccato i percorsi di accesso non autorizzati e ha rafforzato i controlli di sicurezza del firewall e del sistema. L'azienda ha anche completato misure di sicurezza urgenti, tra cui il rafforzamento dell'autenticazione delle chiavi API, per prevenire ulteriori danni. Hanpass ha segnalato l'incidente alle autorità competenti, tra cui il Comitato per la Protezione dei Dati Personali, l'Agenzia Coreana per la Sicurezza Informatica e l'Autorità di Vigilanza Finanziaria, e sta collaborando con le indagini in corso.

I clienti sono stati avvisati di prestare attenzione alle tentativi di phishing tramite telefonate, messaggi di testo o e-mail che si spacciano per Hanpass. In caso di preoccupazione per il furto d'identità, l'azienda consiglia di utilizzare il servizio di prevenzione del furto d'identità M-Safer dell'Associazione Coreana per lo Sviluppo delle Comunicazioni Informatiche o i servizi di blocco delle ricerche creditizie delle agenzie di valutazione del credito. Hanpass ha dichiarato che, in caso di danni concreti derivanti dall'incidente, procederà con le procedure di risarcimento e compensazione secondo i propri regolamenti e le leggi pertinenti. Le indagini future si concentreranno su come l'aggressore abbia sfruttato il sistema di autenticazione e controllo degli accessi API, se i diritti di accesso ai documenti originali fossero adeguatamente limitati e sull'entità reale della violazione.

## This story in other languages

- [ไทย](https://www.dataloco.com/th/story-106)
- [Español](https://www.dataloco.com/es/una-brecha-de-seguridad-en-hanpass-expone-documentos-sensibles-de-clientes-mediante-un-ataque-a-la-interfaz-de-programacion-de-aplicaciones)
- [Deutsch](https://www.dataloco.com/de/datenschutzverstoss-bei-hanpass-sensible-dokumente-und-kundendaten-durch-hackerangriff-abgeflossen)