Institut de sécurité financière : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Institut de sécurité financière, avec les articles liés.
Piratage de l’Institut de sécurité financière : fuite de données de 48 établissements financiers
350Impact : Fuite estimée à plus de 130 fichiers provenant de 48 établissements financiers, ainsi qu’à environ 200 formulaires administratifs, plus de 300 entrées de données personnelles et plus de 350 enregistrements d’informations sur les utilisateurs du système
L’Institut de sécurité financière a constaté une fuite de données de son système d’évaluation continue de la sécurité de l’information le 9 novembre vers 15 h, puis en a bloqué l’accès et a signalé l’incident à la Commission des services financiers (FSC) et à l’Agence coréenne pour la sécurité de l’Internet (KISA). Selon les estimations, plus de 130 fichiers provenant de 48 établissements financiers ont été divulgués, ainsi qu’environ 200 formulaires administratifs, plus de 300 entrées de données personnelles contenues dans ces formulaires et plus de 350 enregistrements d’informations sur les utilisateurs du système. L’attaquant a contourné la vérification par SMS pour créer un compte usurpant l’identité du Service de supervision financière et a exploité une insuffisance des contrôles des droits d’accès dans une fonction de vérification du fonctionnement. L’institut a bloqué 246 adresses IP utilisées pour l’attaque, tandis que la FSC a lancé une inspection sur place et annoncé un audit ciblé.
Articles liés : 169 · dernier article →Les dégâts du piratage de SK Shieldus s'étendent à l'Institut de sécurité financière
↳ Dommages en cascade de l’incident SK Shieldus · Voir l’incident d’origineL'Institut de sécurité financière (FSI) a lui aussi été touché par le piratage de SK Shieldus. La révélation des dégâts subis par le FSI a élargi la portée du piratage de SK Shieldus.
Lire sur www.dt.co.kr ↗