KEPCO сообщает, что данные около 24 000 сотрудников оказались открыты на внешнем веб-сайте
Коротко
Korea Electric Power Corp. сообщила, что персональные данные около 24 000 сотрудников оказались открыты на внешнем веб-сайте, при этом данные клиентов затронуты не были. KEPCO заявила, что узнала об утечке в 15:59 1 октября и что информация была удалена примерно через 32 часа, и что она ведёт расследование совместно с Национальной службой разведки и другими ведомствами. Причина не установлена; KEPCO заявила, что попыток внешнего взлома не выявлено и что инцидент не связан с недавними хакерскими атаками на основе ИИ.
Читать полностью 2 мин чтения
Korea Electric Power Corp. сообщила, что персональные данные около 24 000 сотрудников оказались открыты на внешнем веб-сайте и что данные клиентов затронуты не были. В заявлении компания сообщила, что узнала об утечке в 15:59 1 октября и что информация была удалена около полуночи 2 октября, примерно через 32 часа после того, как ей стало известно о проблеме. [ 5 , 6 , 9 , 10 ]
По словам KEPCO, раскрытые данные включали имена сотрудников, подразделения, номера телефонов и табельные номера. Dong-A Ilbo и NoCut News со ссылкой на компанию сообщили, что регистрационные номера резидентов и другие конфиденциальные сведения включены не были. [ 8 , 10 ]
KEPCO заявила, что сразу после того, как узнала об утечке, заблокировала доступ к внутренней системе, связанной с данными сотрудников, и попросила оператора внешнего веб-сайта удалить информацию. Она заявила, что создала ситуационный центр экстренного реагирования и ведёт расследование с профильными ведомствами и в рамках собственной проверки. Asia Economy сообщила, что Национальная служба разведки обнаружила публикацию и уведомила KEPCO в 15:59 1 октября, и что в совместном расследовании участвуют служба разведки и Министерство климата, энергетики и окружающей среды. Asia Economy также сообщила, что этот веб-сайт не был открыт для широкой публики; в остальных документах сайт не описывается. [ 3 , 4 , 5 , 9 , 10 ]
Причина не установлена. Представитель KEPCO заявил, что пока неизвестно, была ли информация размещена в результате внутренней ошибки или внешней попытки, сообщила Hankook Ilbo. По данным Yonhap и Asia Economy, KEPCO заявила, что на данный момент попыток внешнего взлома не выявлено и что она считает этот случай не связанным с недавними хакерскими атаками на основе ИИ на финансовые компании. Компания заявила, что разъяснила ситуацию затронутым сотрудникам по текстовым сообщениям и электронной почте и дала им рекомендации по предотвращению вторичного ущерба, а также что проведёт расследование и компенсационные и иные восстановительные процедуры в случае возникновения или ожидания ущерба. [ 4 , 5 , 6 , 7 , 9 , 10 ]
Инцидент произошёл на фоне серии связанных со взломами утечек данных клиентов в южнокорейских финансовых компаниях, что несколько изданий привели в качестве контекста. Newsis сообщила, что Комиссия по финансовым услугам провела экстренное заседание и перешла в режим экстренного реагирования, а её председатель Ли Ок Вон призвал финансовый сектор сохранять высший уровень бдительности и предупредил о строгой ответственности за любой повтор. Dong-A Ilbo заявила, что случай с KEPCO вызвал обеспокоенность, поскольку он касается государственного учреждения, отвечающего за энергетическую инфраструктуру страны. [ 2 , 8 ]
Почему это важно
Утечка в KEPCO произошла на фоне серии связанных со взломами утечек данных в южнокорейских финансовых компаниях, что побудило Комиссию по финансовым услугам провести экстренное заседание и предупредить о строгой ответственности за повторные инциденты, сообщила Newsis. Dong-A Ilbo сообщила, что этот случай вызвал обеспокоенность, поскольку он касается государственного учреждения, отвечающего за энергетическую инфраструктуру страны. В документах не приводится независимой оценки, поэтому масштаб утечки и заверения в том, что данные клиентов не затронуты, опираются только на заявление самой KEPCO.
Ключевые факты
- KEPCO заявила, что персональные данные около 24 000 сотрудников оказались открыты на внешнем веб-сайте. [ 1 , 3 , 4 , 5 , 6 , 8 , 9 , 10 ]
- KEPCO заявила, что информация о клиентах не была раскрыта и хранится в отдельной системе, не связанной с данными сотрудников. [ 3 , 4 , 5 , 6 , 8 , 9 , 10 ]
- KEPCO заявила, что узнала об утечке в 15:59 1 октября, а информация была удалена около полуночи 2 октября, примерно через 32 часа. [ 5 , 6 , 9 , 10 ]
- По данным компании, раскрытые данные включали имена, подразделения, номера телефонов и табельные номера сотрудников; регистрационные номера резидентов и конфиденциальная информация включены не были. [ 8 , 10 ]
- KEPCO заявила, что заблокировала доступ к внутренней системе, связанной с данными сотрудников, попросила оператора веб-сайта удалить информацию и создала ситуационный центр экстренного реагирования. [ 3 , 4 , 5 , 6 , 9 , 10 ]
- Asia Economy сообщила, что Национальная служба разведки обнаружила публикацию и уведомила KEPCO, и что KEPCO ведёт расследование совместно со службой разведки и Министерством климата, энергетики и окружающей среды. [ 9 ]
- KEPCO заявила, что на данный момент попыток внешнего взлома не выявлено и что она считает этот случай не связанным с недавними хакерскими атаками на основе ИИ. [ 4 , 7 , 9 ]
- KEPCO заявила, что проведёт компенсационные и иные восстановительные процедуры в случае возникновения или ожидания ущерба. [ 3 , 5 , 6 , 9 , 10 ]
Подтверждено несколькими источниками
- KEPCO заявила, что персональные данные сотрудников оказались открыты на внешнем веб-сайте. [ 1 , 3 , 4 , 5 , 6 , 8 , 9 , 10 ]
- KEPCO заявила, что информация о клиентах не была раскрыта и управляется в отдельной выделенной системе. [ 3 , 4 , 5 , 6 , 8 , 9 , 10 ]
- KEPCO заявила, что узнала об утечке в 15:59 1 октября, а данные были удалены примерно через 32 часа. [ 5 , 6 , 9 , 10 ]
- KEPCO заявила, что заблокировала доступ к внутренней системе, связанной с данными сотрудников, и попросила оператора внешнего веб-сайта удалить информацию. [ 3 , 4 , 5 , 6 , 9 , 10 ]
- KEPCO заявила, что создала ситуационный центр экстренного реагирования и расследует причину совместно с профильными ведомствами. [ 3 , 5 , 6 , 9 , 10 ]
- KEPCO заявила, что проведёт компенсационные и иные восстановительные процедуры в случае возникновения или ожидания ущерба. [ 3 , 5 , 6 , 9 , 10 ]
Пока неясно
- Что стало причиной утечки. KEPCO заявляет, что причина всё ещё расследуется; Hankook Ilbo сообщает, что компания пока не может сказать, была ли ответственна внутренняя ошибка или внешняя попытка.
- Относится ли цифра примерно 24 000 к записям или к людям. В заголовке Newsis говорится о примерно 24 000 единиц персональной информации сотрудников, тогда как другие издания говорят о примерно 24 000 сотрудников; в документах эти данные не согласованы.
- Кто первым обнаружил утечку. Только Asia Economy сообщает, что Национальная служба разведки обнаружила публикацию и уведомила KEPCO; в остальных документах описывается лишь то, что KEPCO узнала об этом.
- Не связан ли инцидент с недавними хакерскими атаками на основе ИИ. Это собственная позиция KEPCO, приведённая Yonhap и Asia Economy, без независимого подтверждения в документах.
- Полностью ли локализована раскрытая информация. В документах сообщается лишь о том, что KEPCO запросила удаление и что содержимое было удалено; ни одна третья сторона не подтверждает масштаб утечки или то, что данные всё ещё могут распространяться.
- Утверждение о том, что информация о клиентах не пострадала. Это заверение исходит от KEPCO в каждом документе; ни один регулятор или независимая сторона не приводятся в качестве подтверждения.
Что пишут местные СМИ
Хронология, местное время
- KEPCO заявляет, что 1 октября узнала о том, что персональные данные сотрудников оказались открыты на внешнем веб-сайте; Asia Economy сообщает, что в это время Национальная служба разведки обнаружила публикацию и уведомила KEPCO. [ 5 , 6 , 9 , 10 ]
- Раскрытая информация удалена с внешнего веб-сайта примерно через 32 часа после того, как KEPCO узнала об этом (около полуночи 2 октября). [ 4 , 5 , 6 , 9 , 10 ]
- Kukmin Ilbo сообщает об утечке имён и номеров телефонов 24 000 сотрудников KEPCO. [ 1 ]
- Newsis сообщает об утечке примерно 24 000 единиц персональной информации сотрудников и заявляет, что информация о клиентах не пострадала. [ 2 ]
- Hankook Ilbo сообщает, что данные были удалены примерно через 32 часа после того, как KEPCO узнала об этом, и что на данный момент попыток внешнего взлома не выявлено. [ 4 ]
- Asia Economy сообщает, что публикацию первой обнаружила Национальная служба разведки и что KEPCO считает этот случай не связанным с недавними хакерскими атаками на основе ИИ. [ 9 ]