Bezpieczeństwo7 lis 2026, 06:09 UTC·1 min czytania

Mirae Asset Securities zhakowane: wyciek danych 3800 klientów

Mirae Asset Securities poinformowało o ataku z zewnątrz. Ujawniono numery rachunków ok. 3800 klientów i dane około 35 tys. pracowników. Strat finansowych nie potwierdzono.

Illustration of a digital security lock over a financial trading screen representing a data breach at a securities firm. — Zdjęcie: 미래를 보는 창 - 전자신문

Południowokoreański dom maklerski Mirae Asset Securities przyznał, że padł ofiarą zewnętrznego ataku hakerskiego. Według firmy wyciekły dane około 3800 klientów oraz ponad 35 tys. pracowników. Spółka zapewnia, że nie potwierdzono dotąd żadnych strat finansowych, a strona internetowa i najważniejsze usługi finansowe działają normalnie.

Co wyciekło

Atak dotyczył dwóch systemów: logowania w wersji mobilnej strony z uwierzytelnianiem przez telefon oraz wewnętrznego systemu pracy grupowej o nazwie „mi-global”. Do incydentu doszło 4 i 5 listopada, a firma ujawniła go 7 listopada.

W przypadku klientów chodzi o numery rachunków około 3800 osób. W przypadku pracowników wyciekły imiona i nazwiska oraz numery identyfikacyjne 35 255 osób. U części z nich ujawniono również adresy e-mail, numery telefonów i zaszyfrowane hasła.

Firma twierdzi, że nie doszło do wycieku numerów rejestracyjnych mieszkańców, numerów paszportów, praw jazdy ani kart cudzoziemca, a także innych danych wrażliwych.

Reakcja spółki

Mirae Asset Securities wykryło nietypowe połączenia z zewnętrznego adresu IP, zablokowało ścieżkę dostępu i uruchomiło system reagowania kryzysowego. O naruszeniu oraz wycieku osobistych informacji kredytowych powiadomiono Komisję Usług Finansowych, Urząd Nadzoru Finansowego i Komisję Ochrony Danych Osobowych.

Przedstawiciel firmy powiedział, że była to sytuacja, w której ktoś z zewnątrz przeglądał dane bez uprawnień, a nie doszło do zakażenia złośliwym oprogramowaniem ani przerwy w działaniu usług.

Incydent wpisuje się w serię ataków na sektor finansowy w Korei Południowej, co zwiększa presję na instytucje, by dokładniej chronić dane klientów i pracowników.