Mirae Asset Securities piratée : 3 800 clients concernés

Les données exposées

Pour les clients, il s'agit des numéros de compte d'environ 3 800 personnes. Côté personnel, les données de 35 255 salariés sont touchées, dont les noms et les numéros d'employé. Des adresses électroniques, des numéros de téléphone mobile et des mots de passe chiffrés ont aussi fuité, mais pour une partie seulement des personnes.

L'entreprise affirme que les numéros d'identification uniques et les données sensibles ne sont pas concernés : numéro de résident, numéro de passeport, numéro de permis de conduire et numéro d'enregistrement des étrangers.

Réaction et signalement

Mirae Asset indique avoir repéré des accès anormaux depuis une adresse IP externe, bloqué la voie d'accès et activé son dispositif d'urgence. Elle a signalé l'intrusion et la fuite d'informations de crédit personnelles à la Commission des services financiers, au Service de supervision financière et à la Commission de protection des informations personnelles.

Un responsable de l'entreprise décrit un cas où un tiers a consulté des données sans autorisation légitime. Il précise qu'aucun logiciel malveillant n'a infecté les systèmes et qu'aucune interruption de service n'a eu lieu.

Cet incident s'ajoute à une série de piratages dans le secteur financier sud-coréen. Les autorités étant désormais informées, la protection des données des clients et des salariés, notamment l'authentification et les outils internes, devrait être examinée de près.