تسريب بيانات 19 ألف عميل من شركتي تمويل استثماري إلكترونية..تعرضتا للهجوم قبل بنك كوريا الوطني بحوالي 20 ساعة

  • موودا تتعرض لتسريب 18900 عميل وبي إف سي تي 314 عميل

  • الضررالإجمالي يصل إلى حوالي 100 ألف عميل عبر 16 مؤسسة مالية

صورة من وكالة الأنباء الكورية الموحدة
[الصورة=وكالة الأنباء الكورية الموحدة]
تأكد بشكل أولي تسريب بيانات حوالي 19 ألف عميل من شركتي التمويل المترابط مع الاستثمار الإلكتروني: بي إف سي تكنولوجي (PFCT) وموودا.

وفقاً لتقرير الإخطار بحوادث الاختراق الذي تلقته مكتب النائب الكوري من حزب القوة القومية شين دونج-وك عضو لجنة الشؤون السياسية بالبرلمان من هيئة الإشراف المالي، بلغ حجم تسريب البيانات الشخصية لشركتي بي إف سي تكنولوجي وموودا 18900 اسم و314 اسم على التوالي. وقد يتغير الحجم الدقيق للأضرار بناءً على نتائج التحقيقات.

تعرضت شركة بي إف سي تكنولوجي لهجوم إلكتروني في 27 سبتمبر الماضي بين الساعة 3 صباحاً و29 دقيقة والساعة 4 صباحاً و34 دقيقة. وهذا التوقيت يسبق حالة الهجوم الأقدم المعروفة على بنك كوريا الوطني (في الساعة 11 مساءً و19 دقيقة من نفس اليوم) بحوالي 19 ساعة و50 دقيقة. استغل المهاجمون ثغرة حقن القوالب من جانب الخادم (SSTI) للوصول إلى وظائف الإدارة، حيث تم تسريب بيانات شخصية بما فيها أرقام شهادات السجل المدني.

تعرضت شركة موودا أيضاً للهجوم في نفس اليوم الساعة 11 صباحاً و54 دقيقة. وقد استخدم المهاجمون عناوين بروتوكول إنترنت متعددة للاستهداف الثغرات الأمنية في صفحة الويب. اكتشفت موودا الحادثة في اليوم التالي (28 سبتمبر) الساعة 7 مساءً و6 دقائق، وأخطرت هيئة الإشراف المالي في 5 أكتوبر الساعة 1 مساءً.

بلغ إجمالي الشركات المالية التي تعرضت لحوادث اختراق وفقاً لما تمكنت السلطات المالية من تحديده 16 مؤسسة. وبلغ حجم تسريب البيانات الشخصية: بنك إيجارام للادخار 42926 عميل، بنك شينهان 25729 عميل، وموودا 18900 عميل، وغيرها، حيث يصل إجمالي المتضررين إلى حوالي 100 ألف شخص.




* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.