Сайт учебного центра антикоррупционного ведомства Кореи взломан; утечка данных 100 000 пользователей
Коротко
Около 100 000 пользователей южнокорейского Центра обучения добросовестности и правам — онлайн-платформы для обучения добросовестности, находящейся в ведении Комиссии по борьбе с коррупцией и защите гражданских прав, — стали жертвами утечки персональных данных после того, как в прошлом месяце был взломан сервер компании-подрядчика, сообщили государственные чиновники. Среди утёкших данных — идентификаторы пользователей, пароли, имена, пол и должности. Одно из изданий сообщило, что утечка может затронуть 22 сайта и до 300 000 записей.
Читать полностью 1 мин чтения
Около 100 000 пользователей Центра обучения добросовестности и правам — онлайн-платформы для обучения добросовестности, находящейся в ведении южнокорейской Комиссии по борьбе с коррупцией и защите гражданских прав, — стали жертвами утечки персональных данных после того, как в прошлом месяце был взломан сервер компании-подрядчика, по словам государственных чиновников, на которых ссылаются Yonhap и другие издания. Среди утёкших данных — идентификаторы пользователей, пароли, имена, пол, принадлежность к организации и должности. [ 2 , 3 , 5 ]
Платформой пользуются сотрудники государственных учреждений, работники частных школ и люди из других организаций, связанных с государственной службой, для прохождения онлайн-обучения добросовестности. Скомпрометированный сервер принадлежал компании-подрядчику, эксплуатировавшей платформу, а не самой комиссии, сообщили издания, и государственный чиновник заявил, что ущерб возник потому, что компания сохранила базу данных, вместо того чтобы её уничтожить. [ 2 , 3 , 5 ]
Hankook Ilbo назвала оператора — Malgeunsoft — и сообщила, что контракт между компанией и Институтом обучения добросовестности и правам, управляющим платформой, включал пункт об уничтожении персональных данных, однако институт отдельно не проверял, остались ли персональные данные у компании. [ 5 ]
Hankook Ilbo также сообщила, что данные были похищены с 22 сайтов, включая учебный сайт Министерства обороны для офицеров-консультантов по казарменной жизни и рекламную академию Kobaco, и что индустрия безопасности оценила общий ущерб вплоть до 300 000 записей. В заголовке Kukmin Ilbo, опубликованном ранее в тот же день, говорилось о сотнях тысяч человек в государственных учреждениях — цифра, которая в документах не согласуется с 100 000 пользователей, о которых сообщается для учебного центра. [ 1 , 5 ]
Hankook Ilbo заявила, что инцидент, по-видимому, является частью хакерских атак, нацеленных на финансовый сектор и распространяющихся на государственные учреждения. Институт обучения добросовестности и правам заявил, что усилит проверки безопасности компаний-подрядчиков и ужесточит управление и надзор за обработкой персональных данных на аутсорсе. [ 5 ]
В документах не говорится, были ли уведомлены пострадавшие пользователи и начато ли расследование. [ 2 , 3 , 5 ]
Почему это важно
Эта утечка распространяет на платформы государственного сектора волну хакерских инцидентов, которая, по сообщению Hankook Ilbo, началась в финансовом секторе и ставит под scrutiny обращение государственных подрядчиков с персональными данными. Hankook Ilbo сообщила, что контракт содержал пункт об уничтожении персональных данных, но его исполнение отдельно не проверялось, что открывает почву для критики со стороны регуляторов и общественности.
Ключевые факты
- Около 100 000 пользователей Центра обучения добросовестности и правам стали жертвами утечки персональных данных после того, как в прошлом месяце был взломан сервер компании-подрядчика, сообщили государственные чиновники. [ 2 , 3 , 4 , 5 ]
- Среди утёкших данных — идентификаторы пользователей, пароли, имена, пол и должности. [ 2 , 3 , 5 ]
- Взломанный сервер принадлежал компании-подрядчику, а не Комиссии по борьбе с коррупцией и защите гражданских прав, сообщили издания. [ 2 , 3 , 5 ]
- Государственный чиновник заявил, что компания хранила базу данных, вместо того чтобы её уничтожить, что и привело к утечке. [ 2 , 3 ]
- Hankook Ilbo назвала оператора — Malgeunsoft — и сообщила, что контракт с Институтом обучения добросовестности и правам включал пункт об уничтожении персональных данных. [ 5 ]
- Hankook Ilbo сообщила, что пострадали также 22 сайта, включая учебный сайт для консультантов Министерства обороны и рекламную академию Kobaco, и что представители индустрии безопасности оценили общий ущерб вплоть до 300 000 записей. [ 5 ]
- Институт обучения добросовестности и правам заявил, что усилит проверки безопасности подрядчиков и ужесточит надзор за обработкой персональных данных на аутсорсе. [ 5 ]
Подтверждено несколькими источниками
- Около 100 000 пользователей Центра обучения добросовестности и правам стали жертвами утечки персональных данных после того, как в прошлом месяце был взломан сервер компании-подрядчика, сообщили государственные чиновники. [ 2 , 3 , 4 , 5 ]
- Среди утёкших данных — идентификаторы пользователей, пароли, имена, пол и должности. [ 2 , 3 , 5 ]
- Взломанный сервер принадлежал компании-подрядчику, а не комиссии. [ 2 , 3 , 5 ]
- Платформой пользуются сотрудники государственных учреждений и преподаватели частных школ для онлайн-обучения добросовестности. [ 2 , 3 , 5 ]
- Государственный чиновник заявил, что компания не уничтожила базу данных, а сохранила её, что и стало причиной утечки. [ 2 , 3 ]
Пока неясно
- Общий масштаб утечки В заголовке Kukmin Ilbo говорится о сотнях тысяч человек в государственных учреждениях, тогда как Hankook Ilbo со ссылкой на индустрию безопасности оценивает ущерб вплоть до 300 000 записей на 22 сайтах; в документах эти цифры не согласуются между собой.
- Личность компании-подрядчика Только Hankook Ilbo назвала оператора — Malgeunsoft; в остальных документах он фигурирует как подрядчик или агентство-оператор без указания названия.
- Прочие пострадавшие сайты Только Hankook Ilbo упомянула 22 сайта, включая учебный сайт для консультантов Министерства обороны и рекламную академию Kobaco; в других документах они не упоминаются.
- Уведомлены ли пострадавшие пользователи и начато ли расследование В документах не рассматриваются вопросы уведомления или какого-либо расследования.
Что пишут местные СМИ
Хронология, местное время
- Kukmin Ilbo публикует эксклюзивный репортаж о том, что Комиссия по борьбе с коррупцией и защите гражданских прав пострадала от хакерской атаки, а персональные данные сотен тысяч человек в государственных учреждениях были похищены. [ 1 ]
- Yonhap сообщает, что около 100 000 пользователей Центра обучения добросовестности и правам стали жертвами утечки персональных данных после того, как в прошлом месяце был взломан сервер компании-подрядчика. [ 2 ]
- Maeil Business сообщает ту же цифру со ссылкой на Yonhap и государственных чиновников и отмечает, что взломанный сервер принадлежал подрядчику, а не комиссии. [ 3 ]
- Newsis публикует материал под тем же заголовком о примерно 100 000 пострадавших пользователей. [ 4 ]
- Hankook Ilbo сообщает название оператора, отсутствие проверки уничтожения данных и 22 пострадавших сайта, а также оценку индустрии безопасности вплоть до 300 000 записей. [ 5 ]