В KB Capital произошла утечка личных данных 1811 человек из-за хакерской атаки

a yellow door with a white handle on it — Xiangkun ZHU / Unsplash

Компания KB Capital подверглась внешней хакерской атаке, в результате которой были скомпрометированы личные данные примерно 1800 человек, включая клиентов, сотрудников компании и работников партнерских организаций.

Общее число пострадавших составляет 1811 человек, из которых 20 являются клиентами, а 1791 человеком являются сотрудники компании и представители партнеров. Для клиентов были похищены имена, даты рождения, номера мобильных телефонов, адреса и номера транспортных средств. Данные сотрудников и партнеров включают учетные записи пользователей, имена, номера телефонов, названия отделов, названия компаний и должности.

Инцидент произошел в системе управления арендованными автомобильными активами, которую сотрудники используют для работы. KB Capital пояснила, что эта система является служебной и не связана напрямую с финансовыми операциями. Утечка счетов клиентов или истории финансовых транзакций не подтверждена.

Следы аномального доступа к информации были обнаружены 10 ноября во время устранения проблем с нагрузкой на сервер. В ходе расследования было установлено, что имело место несколько подозрительных попыток запроса данных с использованием южнокорейских интернет протоколов. Конкретный метод атаки, такой как использование уязвимостей системы или кража учетных данных, пока не раскрыт.

Сразу после обнаружения утечки KB Capital остановила работу соответствующих систем и серверов, а также заблокировала пути внешнего доступа. Компания усилила мониторинг аномального доступа и в тот же день уведомила Службу финансового надзора. 12 ноября на официальном сайте было опубликовано уведомление об инциденте.

Компания принесла извинения за произошедшее и заявила о намерении полностью возместить убытки, возникшие в результате утечки данных. На данный момент не подтверждено, содержали ли учетные записи пароли или данные для аутентификации, а также пытался ли злоумышленник получить доступ к другим внутренним системам.