Откраднаха данните от кредитните карти на 20 милиона южнокорейци

Данните от кредитните карти на 20 милиона южнокорейци са били откраднати и продадени на маркетингови фирми, съобщи Би Би Си.

Данните са били копирани и присвоени от служител в компанията Корейско кредитно бюро, който се е занимавал с издаването на кредитни оценки. В данните влизат имената, номерата на социалните осигуровки и подробности около кредитните карти на 20 милиона души.  Мащабът на измамата е станал ясен, след като изпълнителят от центъра на пробива е бил арестуван.

Мениджърът на фирмата, която е купила откраднатите данни, също е бил задържан. Твърди се, че крадецът се е сдобил с информацията благодарение на достъпа, който има Корейското кредитно бюро до базата данни, управлявана от трите най-големи компании за кредитни карти в Южна Корея. Програмистът е откраднал данните, като ги е свалил на USB устройство.

Южнокорейските власти в момента проверяват мерките за сигурност на фирмите KB Kookmin Card, Lotte Card и NH Nonghyup Card. Те искат да са сигурни, че техните данни са в безопасност. Вече е създадена и работна група, която да разследва въздействието, което кражбата ще окаже.

Шефовете на трите пострадали компании вече излязоха с публично извинение към засегнатите лица от пробива на базата им с данни. В свое изявление Корейският финансов регулатор заяви, че фирмите ще покрият всички финансови загуби на свои клиенти, които може да са възникнали вследствие на кражбата. Оттам заявиха още, че е било много лесно въпросните данни да бъдат откраднати, тъй като са били некриптирани, а от фирмите, в чиито бази данни са били те, дори не са знаели, че са били копирани, преди това да им бъде съобщено от полицията.

Това не е първи подобен теч на информация в Южна Корея. През 2012 г. двама хакери бяха заловени, след като се добраха до данните на 8,7 милиона души - клиенти на местния мобилен оператор KT Mobile. През 2011 г. детайли от личните акаунти на 35 милиона ползватели на корейската социална мрежа Cyworld бяха направени обществено достъпни след масивна кибератака.