Now Hacked
FR
Fuite de données

Daekyo piraté à répétition : fuite des données d'environ 650 000 membres

Premier article · Dernier article · 28 articles liés

Daekyo a subi en août 2024 puis en février 2025 des piratages selon le même mode opératoire, entraînant la fuite des données personnelles d'environ 650 000 membres. Les attaquants ont exploité une vulnérabilité du site web d'une société affiliée et utilisé des web shells et des logiciels malveillants pour accéder à la base de données des membres ; les données divulguées comprenaient les dates de naissance et les numéros de téléphone. Daekyo avait négligé d'analyser et de bloquer l'activité malgré une alerte de comportement anormal lors de la première attaque, et l'enquête a relevé un accès direct inutile autorisé entre le serveur web de l'affiliée et la base de données des membres. La Commission de protection des informations personnelles a infligé une amende de 3,255 milliards de wons et une injonction de mise en conformité.

L’essentiel

Organisme touché
Daekyo
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
Données personnelles d'environ 650 000 membres
Cause / méthode
Attaque par web shell et logiciel malveillant exploitant une vulnérabilité du site d'une société affiliée et un accès direct à la base de données des membres, et réponse négligée à l'alerte de la première attaque
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesTéléphoneDate de naissance

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. La fuite de données personnelles de membres de Daekyo, dont dates de naissance et numéros de téléphone, a été rendue publique.
  2. La Commission de protection des informations personnelles a infligé à Daekyo une amende de 3,255 milliards de wons et une injonction de mise en conformité pour les fuites répétées et des mesures de sécurité insuffisantes.

28 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.