Южная Корея сообщает об интернет-атаке, затронувшей 35 млн пользователей

Южная Корея сообщает об интернет-атаке, затронувшей 35 млн пользователей

Южнокорейский телекоммуникационный регулятор сегодня заявил, что группа хакеров, работающая с территории Китая, атаковала интернет-ресурсы крупнейшего в Южной Корее оператора SK Communications. В сообщении говорится, что хакеры получили доступ к персональным данным примерно 35 млн человек, что стало крупнейшей компьютерной атакой в истории Южной Кореи.



 Данный инцидент следует за недавними атаками на южнокорейские финансовые институты, после чего Сеул официально заговорил о необходимости внедрения государственных систем ИТ-защиты, а также общенациональной программе защиты компьютерных сетей, сообщает cybersecurity.ru.

Корейская комиссия по коммуникациям в заявлении сегодня сообщила, что последняя серия атак была направлена на персональные данные пользователей, в частности на имена, телефоны, email и прочие сведения пользователей популярного портала Nate и блог-сервиса Cyworld, управляемых SK Communicatios.

Напомним, что в апреле государственный корейский банк Nonghyup пострадал от масштабной сетевой атаки6 затронувшей миллионы пользователей. Тогда Сеул обвинил Северную Корею в причастности к атаке. В мае хакеры получили платежную информацию 1,8 млн пользователей Hyundai Capital, принадлежащую Hyundai Motor и GE Capital International.

МВД предупредило о перехвате СМС-кодов и посоветовало включать биометрию

СМС-код больше не выглядит надежной защитой. МВД России рекомендует пользователям включать двухфакторную аутентификацию с использованием биометрии в банковских приложениях и других сервисах, где такая возможность уже реализована.

Как сообщили ТАСС в пресс-службе ведомства, причина проста: мошенники все чаще находят способы перехватывать СМС-коды, которые используются для подтверждения входа и операций.

Поэтому там, где это возможно, лучше использовать более защищенные механизмы авторизации. Эта рекомендация касается не только банковских приложений, но и портала «Госуслуги».

В МВД напоминают, что получив доступ к учетной записи, злоумышленники фактически получают доступ и к персональным данным пользователя. Именно поэтому в ведомстве призывают никогда не передавать коды подтверждения из сообщений, не хранить учетные данные в непроверенных сервисах и внимательно относиться к тому, где вводятся логин и пароль.

Впрочем, главной проблемой, по мнению МВД, остаются вовсе не технологии. Большинство хищений происходит потому, что пользователи сами сообщают конфиденциальную информацию, поверив мошенникам.

Ведомство также напомнило о классической схеме телефонного мошенничества. Если звонящий представляется сотрудником банка, полиции, ФСБ или другого ведомства, требует срочно перевести деньги на безопасный счет, назвать код из СМС или установить какое-либо приложение, разговор следует немедленно прекратить.

В МВД подчеркивают: настоящие сотрудники банков и государственных органов не запрашивают по телефону ПИН-коды, CVV-коды банковских карт и коды подтверждения из СМС. Если такой разговор начался, почти наверняка на другом конце провода мошенник.

RSS: Новости на портале Anti-Malware.ru