Безопасность · 3 ноября 2026 г.

Также опубликовано на Deutsch, Italiano, Nederlands, English, 日本語, ไทย, 中文, हिन्दी, العربية

В компании Hyundai Ezwell произошла утечка личных данных клиентов из-за хакерской атаки

Facebook login screen with username and password fields
Zulfugar Karimov / Unsplash

Компания Hyundai Ezwell, специализирующаяся на корпоративных услугах благосостояния, подверглась внешней хакерской атаке, в результате которой произошла утечка личных данных клиентов.

Злоумышленники получили несанкционированный доступ к интерфейсу прикладного программирования, или API, который используется для просмотра информации о пользователях. В результате инцидента были скомпрометированы семь категорий данных: имена, даты рождения, пол, номера мобильных телефонов, идентификаторы пользователей, адреса электронной почты и физические адреса.

Компания обнаружила попытки необычного доступа к API 29 октября примерно в 21:00. Сразу после этого Hyundai Ezwell заблокировала IP адреса, использованные для атаки, и полностью закрыла внешний доступ к соответствующей системе. О происшествии были уведомлены Служба финансового надзора и Корейское агентство интернета и безопасности.

На данный момент точное количество пострадавших клиентов, время первого проникновения и конкретные методы, использованные атакующими, не разглашаются. Компания заявила, что случаев вторичного ущерба или неправомерного использования утекшей информации пока не зафиксировано.

Генеральный директор Hyundai Ezwell принес официальные извинения 30 октября. Компания планирует индивидуально уведомить пострадавших клиентов о деталях инцидента и мерах по предотвращению ущерба. Пользователей предупредили о рисках фишинга и смишинга, призвав не открывать ссылки из подозрительных сообщений или вложения в электронных письмах.

Hyundai Ezwell пообещала полностью компенсировать подтвержденный ущерб. Пострадавшие могут потребовать возмещения убытков в соответствии с законом или подать заявку на урегулирование спора через Комитет по разрешению споров о личных данных. С 31 октября компания запустила круглосуточный центр консультирования. В настоящее время проводится полная проверка систем безопасности и уязвимостей, а также усилен режим мониторинга безопасности в реальном времени.