Três financeiras sul‑coreanas relatam vazamento de dados, diz agência
Autoridades ordenaram correções urgentes em falha PHP após inspeções para evitar novos roubos de informações.
A exchange Bithumb detectou acesso não autorizado a um sistema interno de mobile groupware em 27 de outubro e informou que dados pessoais foram levados, embora as posições em cripto dos clientes não tenham sido acessadas.
A corretora Daishin Securities confirmou que uma intrusão anterior ligada ao seu servidor de abertura de contas online expôs dados pessoais e de crédito de 38.490 clientes, depois que atividade suspeita foi detectada em 17 de outubro.
A gestora Mirae Asset Global Investments bloqueou acessos anormais a alguns sistemas web e disse que verificações preliminares não mostraram evidência de que registros de investidores ou dados sensíveis de clientes tenham sido comprometidos.
Autoridades — incluindo o Financial Supervisory Service (supervisora financeira da Coreia), a KISA (agência de segurança cibernética) e a Personal Information Protection Commission — enviaram inspetores e cobraram que as empresas apliquem correções para falhas em PHP recentemente divulgadas e associadas aos ataques.
Pesquisadores de segurança e reguladores apontam que os invasores têm mirado ferramentas não essenciais, como groupware de funcionários e interfaces web públicas, o que cria riscos secundários de phishing, troca de SIM e fraudes por engenharia social mesmo quando os sistemas de negociação permanecem isolados.