Хакеры взломали приложение Daeguro: открыты 25 тысяч номеров счетов

Как реагировали

Insung Data заметила признаки инцидента 1 ноября, провела срочную проверку системы и обратилась в полицию Тэгу. На следующий день компания уведомила Корейское агентство по интернету и безопасности (KISA); систему вывода средств временно ограничили, а после проверки возобновили. Владельцам заведений о случившемся сообщили 4 ноября.

Представитель компании заявил, что обстоятельства взлома выясняются, и предположил, что данные были извлечены мгновенно с помощью технологий искусственного интеллекта. Взломанным посчитали путь системы, обрабатывающей подключение новых партнёров, поэтому приём новых заведений приостановили. Логины и пароли сотрудников сбросили, внутренние пути доступа диверсифицировали.

Что делать пользователям

Городские власти рекомендуют пострадавшим владельцам сменить пароли и просят оператора не допустить вторичного ущерба. В Daeguro напомнили, что сервис не просит по телефону или в сообщениях менять расчётный счёт, не спрашивает пароли и коды подтверждения; о таких обращениях нужно сообщать в службу поддержки. Полиция анализирует сервер, чтобы установить путь проникновения и способ атаки.

Daeguro запустили в августе 2021 года, чтобы оживить местную экономику и снизить комиссионную нагрузку на малый бизнес. Позже сервис расширился с доставки еды до вызова такси и покупок на традиционных рынках. По имеющимся данным, у него около 25 тысяч партнёрских заведений и 740 тысяч зарегистрированных пользователей.