Now Hacked
FR
Fuite de données

Piratage du collecticiel de Hanyang Securities : 31 enregistrements de données personnelles divulgués

Premier article · Dernier article · 43 articles liés

Un collecticiel externe utilisé par Hanyang Securities a été piraté, entraînant la divulgation de 31 enregistrements au total : 15 contenant des informations sur des clients, deux contenant des informations relatives aux dirigeants et aux salariés, et 14 contenant des données personnelles générales. Les informations divulguées comprenaient notamment des noms, des numéros d’enregistrement des résidents, des numéros de permis de conduire et des numéros de compte bancaire, dont trois enregistrements comportant des numéros d’enregistrement des résidents. Hanyang Securities a déclaré qu’une vulnérabilité liée à un contrôle d’accès insuffisant dans Daou Office était la cause directe de l’incident et que l’intrusion avait eu lieu avant la diffusion d’un correctif. L’entreprise envisage depuis de mettre en place son propre système de travail.

L’essentiel

Organisme touché
Hanyang Securities
Type d’incident
Fuite de données
Date des faits / de détection
Non confirmé
Ampleur
31 enregistrements de données personnelles concernant notamment des clients, des dirigeants et des salariés, dont trois comportant des numéros d’enregistrement des résidents
Cause / méthode
Une attaque zero-day exploitant une vulnérabilité liée à un contrôle d’accès insuffisant dans le collecticiel externe Daou Office
Lieu
Corée du Sud

Si vos données ont fuité

Données exposéesNomNuméro d’identité nationalCompte bancaire

  1. Ne cliquez pas sur les liens des SMS, appels ou e-mails qui évoquent cet incident pour proposer une indemnisation, un remboursement ou une vérification de fuite. Vérifiez directement sur le site ou l’application officiels de l’organisme.
  2. Activez les alertes de dépôt et de retrait dans votre application bancaire. Vous pouvez vérifier en une fois tous les comptes ouverts à votre nom et demander une suspension des paiements si nécessaire.Account Info (gestion centralisée des comptes) ↗
  3. Bloquez l’ouverture de lignes mobiles à votre nom et inscrivez-vous auprès du Financial Supervisory Service comme personne dont les données ont été exposées : les vérifications d’identité seront renforcées pour les opérations financières à votre nom. Si une copie de votre pièce d’identité a fuité, envisagez de la faire refaire.Service contre l’usurpation d’identité (M-Safer) ↗Système de prévention pour les personnes aux données exposées ↗
  4. En cas de préjudice, signalez-le : le 118 (sans indicatif) pour les atteintes aux données personnelles, la police pour les pertes financières, et une médiation des litiges pour obtenir réparation.Centre de signalement des atteintes aux données personnelles ↗Signalement de cybercriminalité (Agence nationale de police coréenne) ↗Comité de médiation des litiges sur les données personnelles ↗

Chronologie

  1. Le piratage du collecticiel de Hanyang Securities et la divulgation de 31 enregistrements de données personnelles concernant notamment des clients, des dirigeants et des salariés ont été rendus publics.
  2. Hanyang Securities a déclaré qu’une vulnérabilité liée à un contrôle d’accès insuffisant dans Daou Office était la cause directe de l’incident et que l’intrusion avait eu lieu avant la diffusion d’un correctif.
  3. Il a été révélé que Hanyang Securities envisageait de mettre en place son propre système de travail.

43 articles liés

Le résumé et l’essentiel sont rédigés par une IA à partir des articles liés et peuvent contenir des erreurs. Consultez les articles d’origine et les communiqués officiels de l’organisme pour les détails exacts.