Компания габиа сообщила о утечке данных 2998 клиентов

Компания габиа, зарегистрированная на Корейском фондовом рынке, сообщила о том, что в результате внешней атаки произошла утечка персональных данных 2998 клиентов. Компания заблокировала путь атаки и уведомила соответствующие органы, одновременно проводя расследование причин инцидента и возможных дополнительных утечек.

В уведомлении на официальном сайте, опубликованном 23 сентября, габиа подтвердила факт утечки данных, произошедший 21 сентября в 11:45. На момент 15:00 того же дня было зафиксировано 2998 пострадавших пользователей.

Утечка затронула такие данные, как имена клиентов, идентификаторы, адреса электронной почты и номера мобильных телефонов. На данный момент не подтверждена утечка паролей, однако количество пострадавших и виды утекших данных могут измениться в зависимости от результатов расследования соответствующих органов.

Нападение использовало недостаточную проверку внешних запросов на некоторые функции веб-сервиса габиа, что позволило злоумышленнику получить доступ к внутренней системе и передать данные клиентов за пределы компании. После обнаружения инцидента компания заблокировала доступ, использованный для атаки, и усилила контроль доступа к системе.

Габиа также уведомила Корейский институт интернет-безопасности и Комиссию по защите персональных данных. В настоящее время проводится расследование для определения точной причины инцидента и возможных дополнительных потерь. Пострадавшие клиенты будут информированы по электронной почте или SMS.