Sikkerhet · 10. november 2026
Personopplysninger for over 35 000 ansatte lekket etter hacking av Mirae Asset Securities
Mirae Asset Securities har bekreftet at personopplysningene til omtrent 35 255 personer, inkludert nåværende ansatte, tidligere ansatte og eksterne kontraktører, har blitt lekket etter et eksternt cyberangrep.
Angrepet rammet selskapets interne gruppevaresystem, mi-global, den 5. november. De lekkede opplysningene består i hovedsak av navn og ansattnummer. For enkelte personer ble også e-postadresser, mobilnumre og krypterte passord stjålet.
Selskapet har blokkert nettverkstilkoblingen til den angrepne serveren for å hindre ytterligere tilgang. Eksterne koblinger til gruppevaren og tilhørende mobiltjenester er for øyeblikket stengt mens det foretas en gjennomgang av sårbarheter. Sikkerhetskontrollen er utvidet til å omfatte alle interne systemer som er tilgjengelige fra utsiden.
Det er foreløpig ikke kjent hvilke sårbarheter angriperne utnyttet, hvordan de kom seg inn i systemet, hvordan dataene ble hentet ut, eller hvem angriperne er. Det er heller ikke bekreftet om andre interne systemer enn gruppevaren er kompromittert. Selskapet har ikke offentliggjort detaljer om krypteringsmetoden for passordene eller om det er mulig å dekryptere dem.
Mirae Asset Securities advarer om risiko for sekundære skader, som phishing og smishing, der angripere kan utgi seg for å være kolleger eller selskapet ved å bruke de lekkede navnene og ansattnumrene. Ansatte oppfordres til å ikke klikke på mistenkelige lenker, ikke kjøre vedlegg, og ikke oppgi passord eller autentiseringskoder. Selskapet anbefaler at arbeidsrelaterte forespørsler bekreftes via kjente kontaktpunkter.
Selskapet har opprettet en midlertidig rådgivningskanal slik at berørte personer kan sjekke hvilke spesifikke opplysninger som er lekket. Det gis også veiledning om prosedyrer for skadebot, inkludert krav om lovfestet erstatning og søknader om tvisteløsning for personopplysninger.