Detección inmediata de acceso anómalo externo y bloqueo de direcciones IP utilizadas en el ataque
Daisin Securities ha presentado disculpas públicas por la fuga de información personal y crediticia de sus clientes e implementó medidas para prevenir la recurrencia del incidente.
Según informó Daisin Securities, se ha confirmado que la información de un total de 38.490 clientes fue comprometida. La empresa está elaborando medidas de protección al cliente y estrategias para prevenir futuros incidentes.
La fuga se descubrió el 17 del presente mes cuando se detectaron indicios de acceso anómalo de piratas informáticos al servidor vinculado con la apertura de cuentas de valores a distancia a través de la plataforma de inversión Jinwi. Tras detectar el acceso irregular desde el exterior, la empresa implementó inmediatamente medidas de respuesta de emergencia, incluido el bloqueo de las direcciones IP utilizadas en el ataque y de las direcciones IP de redirección.
En ese proceso, Daisin Securities reportó el incidente inmediatamente a las autoridades regulatorias y llevó a cabo una investigación exhaustiva del alcance del compromiso en coordinación con la Agencia de Seguridad Financiera para confirmar si hubo fuga de información personal o crediticia.
La empresa realizó un análisis completo de aproximadamente 60.000 señales enmascaradas como servicio normal durante un período de diez días. El 26 de octubre, confirmó que ocho categorías de datos fueron incluidas en el alcance de la fuga: nombre del cliente, correo electrónico, dirección, identificación de comunicación, nombre del banco, números de cuenta de depósito y retiro (encriptados), número de cuenta integral de Daisin Securities (encriptado) y número de teléfono móvil (encriptado).
De acuerdo con la información disponible hasta el momento, no se han detectado indicios de daño secundario a los clientes como resultado de esta fuga. Tampoco se registró acceso ilegal de piratas informáticos a los sistemas de operación crítica.
Daisin Securities ha adoptado la política de informar individualmente a los clientes afectados sobre los elementos de información comprometida y aplicar medidas inmediatas si se confirma daño alguno.
Para prevenir la recurrencia, la empresa fortalecerá el control de acceso al servidor en cuestión y el sistema de detección y bloqueo de anomalías. Asimismo, intensificará la revisión de vulnerabilidades de seguridad en los sistemas de interconexión externa. La empresa también ha anunciado su intención de proceder con indemnizaciones conforme a la ley y los procedimientos correspondientes para clientes que hayan sufrido pérdidas por la fuga de información personal o crediticia.
Jin Seung-wook, consejero delegado, declaró: "Consideramos este incidente de fuga de información personal y crediticia como un asunto grave y presentamos nuestras más sinceras disculpas a nuestros clientes". Agregó: "Implementaremos de manera responsable todas las medidas necesarias para la protección de clientes y la prevención de futuros incidentes".
* Este artículo ha sido traducido por IA.