KB Capital: 1 811 personers personuppgifter läckta i säkerhetsincident

En extern säkerhetsincident har lett till att personuppgifter för 1 811 personer läckt från KB Capital. Bland de drabbade finns 20 kunder samt 1 791 anställda och personal från samarbetsföretag. Incidenten upptäcktes den 10 november när personal vid företaget hanterade en serverbelastning i ett system för fordonshyra och tillgångshantering. Under denna process identifierades ovanliga spår av informationssökningar. Företaget bedömde händelsen som en medveten extern attack som resulterade i läckage av personuppgifter. Den 12 november publicerade KB Capital en officiell meddelande på sin webbplats för att informera om incidenten och de åtgärder som vidtagits.

De läckta uppgifterna för kunder omfattar namn, födelsedatum, mobilnummer, adress och fordonstillverkningsnummer. För anställda och personal från samarbetsföretag läckte användarkonton, namn, mobilnummer, telefonnummer, avdelningsnamn, företagsnamn och titlar. KB Capital har meddelat att det drabbade systemet inte är kopplat till finansiella transaktioner. Företaget har stoppat de berörda systemen och serverna samt blockerat externa åtkomstvägar. Övervakningen av ovanlig åtkomst har förstärkts. Incidenten rapporterades till den finansiella tillsynsmyndigheten samma dag som den upptäcktes. Företaget har bekräftat att inga kundkontoinformationer eller transaktionshistorik läckts.