KB Capital subisce un attacco hacker con la fuga di dati di 1.811 persone

KB Capital ha subito un attacco hacker esterno che ha causato la fuga di informazioni personali di circa 1.800 persone, tra cui clienti, dipendenti e personale di aziende partner.

Il numero totale di persone colpite è pari a 1.811, di cui 20 clienti e 1.791 dipendenti e collaboratori esterni. Per i clienti, i dati sottratti includono nome, data di nascita, numero di telefono cellulare, indirizzo e numero di targa del veicolo. Per i dipendenti e il personale delle aziende partner, sono stati esposti i nomi, i numeri di telefono, i numeri di cellulare, i nomi dei dipartimenti, i nomi delle aziende, le cariche professionali e gli account utente.

L'incidente è avvenuto all'interno del sistema di gestione delle attività di noleggio auto utilizzato dai dipendenti. KB Capital ha precisato che tale sistema è destinato a scopi operativi e non è direttamente collegato alle transazioni finanziarie. Di conseguenza, non è stata confermata alcuna fuga di dati relativi a conti correnti o cronologie di transazioni finanziarie dei clienti.

L'anomalia è stata rilevata il 10 novembre, mentre l'azienda gestiva un problema di carico del server nel sistema di gestione dei noleggi. Durante l'indagine, sono stati riscontrati molteplici tentativi sospetti di consultazione delle informazioni provenienti da indirizzi di protocollo internet coreani. L'azienda ha quindi identificato l'evento come un attacco esterno malevolo.

Immediatamente dopo la scoperta, KB Capital ha interrotto i server e i sistemi interessati, bloccando le vie di accesso esterne e rafforzando il monitoraggio degli accessi anomali. La società ha inoltre segnalato l'accaduto al Servizio di Vigilanza Finanziaria lo stesso giorno della scoperta. Il 12 novembre, l'azienda ha pubblicato un avviso ufficiale sul proprio sito web per informare gli interessati e descrivere le misure adottate.

KB Capital ha presentato le proprie scuse per l'accaduto e ha dichiarato l'intenzione di risarcire integralmente eventuali danni derivanti dalla fuga di dati. Al momento, non è ancora stato accertato se le password o le informazioni di autenticazione fossero incluse negli account utente compromessi, né se l'attaccante abbia avuto accesso ad altri sistemi interni. Non è stato ancora chiarito il metodo specifico di attacco, come l'eventuale sfruttamento di vulnerabilità del sistema, il furto di account o l'aggiramento dell'autenticazione.