Des infections par logiciel malveillant chez deux sociétés de prêt entraînent une fuite de données clients
Dans deux sociétés de prêt, des ordinateurs professionnels ont été infectés par un logiciel malveillant lors de la consultation de sites externes, et des informations de clients ont fuité en raison de failles de contrôle d'accès. Les attaquants ont utilisé ces données pour exiger de l'argent ou les ont mises en vente sur le dark web, et ont également envoyé des e-mails d'hameçonnage usurpant l'identité des sociétés, promettant l'effacement des dettes en échange de cryptomonnaies. Le 13 mai, le Financial Supervisory Service (FSS) sud-coréen a convoqué les PDG de 20 sociétés de prêt et a annoncé des sanctions sévères pour les fuites dues à des failles de sécurité.
L’essentiel
- Organisme touché
- En cours de vérification
- Type d’incident
- Fuite de données
- Date des faits / de détection
- Non confirmé
- Ampleur
- Informations de clients de deux sociétés de prêt
- Cause / méthode
- Infection par logiciel malveillant lors de la consultation de sites externes depuis des ordinateurs professionnels et failles de contrôle d'accès
- Lieu
- Corée du Sud
Si vos données ont fuité
- Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
- En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗
Chronologie
- La fuite d'informations de clients de deux sociétés de prêt et leur utilisation pour des demandes d'argent, des annonces de vente sur le dark web et des e-mails d'hameçonnage par usurpation ont été révélées.
- Le FSS a réuni les PDG de 20 sociétés de prêt et a annoncé des sanctions sévères pour les fuites dues à des failles de sécurité.
- Un cas de fuite incluant des informations remontant à 30 ans a été révélé.
7 articles liés
Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.