Hacking ved Hanyang Securities fører til lekkasje av personopplysninger

grey metal chain on brown wooden door — Sheldon Kennedy / Unsplash

Hanyang Securities opplevde en hackinghendelse gjennom en ekstern gruppevareløsning, som resulterte i lekkasje av 31 personopplysninger til kunder og ansatte. De lekkede opplysningene inkluderer sensitive data som personnummer, førerkortnummer og kontonummer.

Den 3. november rapporterte finansinvesteringsbransjen at Hanyang Securities bekreftet at det den 29. oktober ble oppdaget uautorisert tilgang til den eksterne gruppevareløsningen som brukes internt, noe som førte til at enkelte personopplysninger ble lekket.

Av de lekkede opplysningene er 15 relatert til kunder, 2 til ansatte og 14 er generelle personopplysninger. Lekkede informasjonselementer inkluderer navn, personnummer, førerkortnummer, kontonummer, kontaktinformasjon, adresse, fødselsdato og e-postadresse. Spesielt har tre av de lekkede opplysningene innholdt personnummer.

Hanyang Securities har iverksatt tiltak umiddelbart etter å ha fått kjennskap til hendelsen, inkludert å blokkere den eksterne tilgangen og samarbeide med leverandøren av løsningen for å fullføre en nødssikkerhetsoppdatering.

Videre har de informert relevante myndigheter og planlegger å varsle de berørte kundene individuelt om hendelsens detaljer og tiltakene som er iverksatt. Den nøyaktige tidspunkten for det første angrepet og hvilke sårbarheter som ble utnyttet, er fortsatt under etterforskning.