Wykradziono dane kart kredytowych połowy ludności w Koreii Południowej

22-01-2014 15:13:50

Dane z kart kredytowych 20 milionów obywateli, prawie połowy wszystkich Koreańczyków, zostały skradzione i sprzedane firmom marketingowym.

Dane zostały wykradzione przez pracownika IT firmy o nazwie Credit Bureau Korea , która zajmuje się oceną kredytową .

Nazwiska, numery ubezpieczenia socjalnego oraz dane z kart kredytowych 20 milionów Koreańczyków zostały skopiowane przez pracownika, który został już aresztowany. Podobny los spotkał menedżerów firm marketingowych, które rzekomo zakupiły skradzione dane.

Wczesne doniesienia sugerują, że pracownik uzyskał ogromne zasoby danych dzięki dostępowi, jaki ma Credit Bureau Korea do baz danych prowadzonych przez trzy duże firmy obsługujące karty kredytowe w Korei Południowej. Pracownik ukradł dane, kopiując je na dysku USB.

Instytucje nadzorujące analizują teraz system zabezpieczeń w tych trzech firmach – KB Kookmin Card, Lotte Card i NH Nonghyup Card – aby upewnić się, że administrowane dane są bezpieczne. Powstała także specjalna grupa, mająca ocenić skutki kradzieży.

Trzej szefowie firm zajmujących się kartami kredytowymi publicznie przeprosili za naruszenie bezpieczeństwa powierzonych im danych.

W oświadczeniu Komisja Usług Finansowych, regulator usług finansowych w Korei, poinformowała: „Firmy obsługujące karty kredytowe pokryją wszelkie straty finansowe, jakie mogą dotknąć ich klientów w związku z ostatnim wypadkiem.”

Kolejny urzędnik KNF powiedział, że dane było łatwo ukraść, ponieważ były niezaszyfrowane, a firmy nie wiedziały o ich skopiowaniu, dopóki śledczy nie poinformowali ich o kradzieży .

Źródło: BBCNews/Domeny.pl

foto by 401(K) 2013 via flickr.com

Najnowsze wpisy

Protokół SSL a TLS

05-08-2019 11:06:15

Często można się spotkać z pojęciem TLS czy certyfikatu TLS w zestawieniu z certyfikatem SSL. Jakie są różnice między nimi i czy można te nazwy stosować zastępczo?

Jaki certyfikat SSL dla Google Merchant Center?

02-08-2019 10:23:22

Jeśli prowadzisz sklep internetowy i chcesz zaistnieć w wyszukiwarce Google z reklamą produktową, zwaną też rekamą z listą produktów (Product listing ads, PLA), musisz zacząć od konta w Google Merchant Center. W tej sytuacji Google wie z całą pewnością, że na Twojej stronie będzie dochodziło do przekazywania wrażliwych danych jak loginy czy dane płatności. Nie ma wątpliwości co do tego, że certyfikat SSL jest wymagany - ale jaki?

Jaki certyfikat SSL dla Google Merchant Center?

Co to jest phishing, jego rodzaje i jak się przed nim chronić

11-07-2019 14:06:18

Oszustwo phishingowe to rodzaj cyber-ataku z użyciem masowych wysyłek emaili. Za ich pomocą cyberprzestępcy próbują skłonić niczego nie podejrzewające osoby do udostępnienia im swoich poufnych danych, takich jak dane karty kredytowej, PIN, dane dostępowe do konta bankowego, a nawet do dokonania przelewów na fałszywe konta.

Co to jest phishing, jego rodzaje i jak się przed nim chronić

więcej wpisów