Hackeo a Mirae Asset Securities: datos de 3.800 clientes filtrados

Qué datos se filtraron

En el caso de los clientes, se trata de los números de cuenta de unas 3.800 personas. Entre el personal, están afectados 35.255 empleados, con datos como nombres y números de empleado. También se filtraron correos electrónicos, números de móvil y contraseñas cifradas, aunque solo de una parte de las personas.

La firma sostiene que no se vieron afectados los identificadores únicos ni los datos sensibles: número de registro de residente, número de pasaporte, número de licencia de conducir ni número de registro de extranjero.

Respuesta y notificación

Mirae Asset afirma que detectó accesos anómalos desde una dirección IP externa, bloqueó la vía de acceso y activó su sistema de respuesta de emergencia. Comunicó la intrusión y la filtración de información crediticia personal a la Comisión de Servicios Financieros, al Servicio de Supervisión Financiera y a la Comisión de Protección de la Información Personal.

Un portavoz de la empresa describió el caso como un acceso a datos por parte de terceros sin autorización legítima. Aseguró que no hubo infección por malware ni interrupción del servicio.

El incidente se suma a una serie de ataques en el sector financiero surcoreano. Con los reguladores ya informados, es probable que se examine con más atención cómo protege la firma los datos de clientes y empleados, en especial la autenticación y las herramientas internas.