Now Hacked
FR
Rançongiciel

Golfzon : une attaque par rançongiciel expose les données personnelles d'environ 2,21 millions de personnes

Premier article · Dernier article · 18 articles liés

Le 23 novembre 2023, Golfzon a subi une attaque par rançongiciel qui a endommagé une partie des disques de ses serveurs, perturbant ses services d'application, web et de réservation. L'entreprise a achevé une restauration d'urgence après avoir remplacé les serveurs, mais a ensuite confirmé la fuite de fichiers contenant des informations personnelles de membres et présenté ses excuses. L'enquête a établi qu'un accès à un serveur de fichiers via un compte VPN volé avait entraîné la fuite des informations personnelles d'environ 2,21 millions d'utilisateurs et d'employés.

L’essentiel

Organisme touché
Golfzon
Type d’incident
Rançongiciel
Date des faits / de détection
2023-11-23
Ampleur
Informations personnelles d'environ 2,21 millions d'utilisateurs et d'employés, dont les numéros d'enregistrement de résident de 5 831 personnes et les numéros de compte de 1 647 personnes
Cause / méthode
Attaque par rançongiciel ayant accédé à un serveur de fichiers au moyen d'un compte VPN volé
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesNuméro d’identité nationalCompte bancaire

  1. Activez les alertes de dépôt et de retrait dans votre application bancaire. Vous pouvez vérifier en une fois tous les comptes ouverts à votre nom et demander une suspension des paiements si nécessaire.Account Info (gestion centralisée des comptes) ↗
  2. Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
  3. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. Une attaque par rançongiciel a endommagé une partie des disques des serveurs et perturbé les services d'application, web et de réservation.
  2. Golfzon a achevé une restauration d'urgence après le remplacement des serveurs et a affirmé qu'aucune information personnelle n'avait fuité.
  3. Golfzon a publié un avis de fuite de données personnelles et des excuses.
  4. Une sanction pécuniaire de 7,504 milliards de wons et une amende de 5,4 millions de wons ont été infligées pour la fuite des informations personnelles d'environ 2,21 millions de personnes et des manquements dans leur gestion.
  5. Il a été rapporté que Golfzon avait intenté une action devant la juridiction administrative pour contester la sanction pécuniaire.
  6. Les actions collectives, dont des actions en réparation de consommateurs, se sont intensifiées.

18 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.