Güney Koreli Mirae Asset Securities Siber Saldırıya Uğradı, 3 Bin 800 Müşteri ve 35 Binden Fazla Çalışanın Verisi Sızdı

Güney Kore'nin en büyük yatırım bankacılığı ve finansal aracılık şirketi olarak bilinen Mirae Asset Securities, çarşamba ve perşembe günleri sistemlerine yapılan siber saldırılarda yetkisiz erişim yaşandığını duyurdu. Şirketin açıklamasına göre saldırılar, mobil web üzerinden telefonla kimlik doğrulamalı giriş hizmetini ve şirketin iç sistemini hedef aldı.

Sızıntıdan etkilenenlerin sayısı toplamda 39 bine yaklaşıyor, ancak bunların büyük bölümü müşteri değil. Açıklamada yaklaşık 3 bin 800 müşterinin hesap numarasının ele geçirildiği belirtildi. Saldırganlar ayrıca şirketin şu an çalışan ve daha önce çalışmış personeli ile sözleşmeli çalışanlardan oluşan 35 binden fazla kişinin kişisel bilgilerine ulaştı.

Ad, telefon ve şifreler sızdı

Kurumsal tarafta çalınan veriler arasında isimler, çalışan sicil numaraları, e-posta adresleri, cep telefonu numaraları ve şifreler bulunuyor.

Şirket, yurt dışı kaynaklı IP adreslerinden gelen şüpheli hareketleri tespit ettiğini, bunun üzerine etkilenen erişim yollarını hemen kapattığını ve acil müdahale sistemini çalıştırdığını açıkladı.

Düzenleyiciler bilgilendirildi

Mirae Asset Securities, olayı ülkenin Finansal Hizmetler Komisyonu (FSC), Finansal Denetim Kurumu (FSS) ve Kişisel Bilgileri Koruma Komisyonu'na (PIPC) bildirdi. FSC Güney Kore'de finans politikasını belirleyen kurum, FSS ise bankalar ile aracı kurumların denetimini yürütüyor. Saldırı, son dönemde finans sektörünü hedef alan siber saldırılara eklendi.