В фонде международного обмена Южной Кореи выявили новые признаки утечки данных

Фонд международного обмена Южной Кореи сообщил о расширении последствий взлома, произошедшего в июле. В системе обычной электронной почты обнаружены признаки утечки персональных данных. Ранее инцидент затрагивал только систему массовой рассылки. Теперь есть вероятность, что атака затронула другие внутренние ресурсы организации. Ведомства проводят расследование для определения точного масштаба ущерба и путей проникновения злоумышленников.

Инцидент начался 29 июля, когда внешняя атака была направлена на систему массовой рассылки. Эта инфраструктура используется для продвижения мероприятий и проектов фонда. Атакующие использовали уязвимости безопасности системы. Факт внешнего вторжения был обнаружен только 19 октября, спустя почти три месяца после начала атаки. 22 октября фонд уведомил о возможной утечке персональных данных. Однако в ходе дополнительных проверок 4 ноября были выявлены новые признаки компрометации в системе обычной почты. Это означает, что данные могли быть похищены из других систем, помимо массовой рассылки. Однако пока не подтверждено, действительно ли произошла утечка, каков ее объем и связаны ли эти инциденты с одной атакой.

Среди затронутых данных указаны имена, идентификаторы, зашифрованные пароли, адреса электронной почты, места работы, номера мобильных и стационарных телефонов, а также почтовые адреса. Особое внимание уделяется наличию зашифрованных паролей. Неизвестно, были ли эти данные выведены наружу, какой метод шифрования применялся и могут ли злоумышленники расшифровать или использовать эти пароли. Фонд совместно с профильными ведомствами выясняет фактические объемы утечки. Число пострадавших и размер похищенных данных пока не раскрываются. Также исследуется, как именно после 19 октября были обнаружены новые признаки вторжения и связаны ли они с атакой от 29 июля.

После обнаружения признаков компрометации фонд заблокировал доступ к затронутым системам и сообщил в надзорные органы. Были приняты меры по усилению безопасности. Ведомства продолжают детальное расследование масштабов утечки и механизмов атаки. Фонд предупредил о рисках вторичных угроз, таких как фишинговые письма, спам-сообщения и мошеннические звонки от имени государственных структур. Пользователей просят не сообщать персональные данные, пароли или коды подтверждения по подозрительным каналам и не открывать сомнительные ссылки или вложения.