Monex Securities veri ihlali: 1,13 milyon e-posta etkilenmiş olabilir

Sızmış olabilecek e-postalar, 16 Ekim 2019'dan itibaren çevrimiçi hesap başvurusunun ilk adımında kaydedilen adresler. Tekrar eden kayıtlar ve hesabını hiç tamamlamayanların adresleri de listede var.

Hangi veriler risk altında?

1.592 kimlik görseli, fotoğraf çekmeyi gerektiren yöntemle başvuranlara ait. Şirket, etkilenen verileri henüz tek tek belirleyemedi. Görseller arasında My Number kartının ön yüzü, ehliyetin ön ve arka yüzü ve selfie fotoğrafları var. My Number'ın (Japonya'daki kişisel kimlik numarası) sızdığı doğrulanmadı. Başvurusunu My Number kartıyla kimlik doğrulama (kamusal bireysel doğrulama) yöntemiyle yapanlar kapsam dışında.

Hesap numaraları, giriş şifreleri ve işlem şifreleri aynı veri tabanında değildi.

Mevcut hesaplar güvende mi?

Saldırıya uğrayan sistem, hesap bilgilerini, bakiyeleri ve işlemleri yöneten ana sistemden ayrı çalışıyor. Bu yüzden mevcut müşterilerin girişi ve olağan alım satım işlemleri etkilenmedi. Şirket şu ana dek kötüye kullanım ya da oltalama bildirimi almadığını söylüyor.

Sızıntısı doğrulanan kişilerle Monex tek tek iletişime geçecek. Monex veya başka bir finans kuruluşu adına gelen şüpheli e-posta ve SMS'lerdeki bağlantılara girmemek, şifre yazmamak ve yanıt vermemek gerekiyor.