Daekyo : historique des incidents de sécurité
Piratages, fuites de données et autres incidents de sécurité concernant Daekyo, avec les articles liés.
Daekyo piraté à répétition : fuite des données d'environ 650 000 membres
650 kImpact : Données personnelles d'environ 650 000 membres
Daekyo a subi en août 2024 puis en février 2025 des piratages selon le même mode opératoire, entraînant la fuite des données personnelles d'environ 650 000 membres. Les attaquants ont exploité une vulnérabilité du site web d'une société affiliée et utilisé des web shells et des logiciels malveillants pour accéder à la base de données des membres ; les données divulguées comprenaient les dates de naissance et les numéros de téléphone. Daekyo avait négligé d'analyser et de bloquer l'activité malgré une alerte de comportement anormal lors de la première attaque, et l'enquête a relevé un accès direct inutile autorisé entre le serveur web de l'affiliée et la base de données des membres. La Commission de protection des informations personnelles a infligé une amende de 3,255 milliards de wons et une injonction de mise en conformité.
Articles liés : 28 · dernier article →