Datalek bij Zuid-Koreaanse effectenmakelaar raakt ongeveer 39.000 mensen
Mirae Asset Securities meldt dat klantrekeningnummers en personeelsgegevens zijn buitgemaakt.
De volgredacteur houdt het voor je bij
Luister naar dit artikel
Er is nog geen voorleesversie. Vraag er een aan, dan leest een AI-stem het artikel voor.
Voorgelezen door een AI-stem.
Bij de Zuid-Koreaanse effectenmakelaar Mirae Asset Securities zijn gegevens van ongeveer 39.000 mensen gelekt na cyberaanvallen. Het bedrijf zegt dat rekeningnummers van circa 3.800 klanten en persoonsgegevens van 35.255 werknemers, oud-werknemers en ingehuurde krachten zijn buitgemaakt.
Mirae Asset Securities maakte het datalek bekend. Volgens het bedrijf kregen onbevoegden woensdag en donderdag toegang via de mobiele webdienst voor telefoonverificatie en via een intern systeem. De onderneming zegt dat zij de betrokken toegangswegen heeft afgesloten en een crisisrespons in gang heeft gezet.
Bij ongeveer 3.800 klanten zouden rekeningnummers zijn gelekt. Volgens de beschikbare informatie gaat het niet om namen van rekeninghouders of andere gevoelige bankgegevens. Bij 35.255 huidige en voormalige werknemers en contractanten zijn onder meer namen en personeelsnummers geraakt; bij een deel ook e-mailadressen, mobiele telefoonnummers en wachtwoorden.
Mirae Asset zegt dat unieke identificatiegegevens, zoals Koreaanse identiteitsnummers, paspoortnummers en rijbewijsnummers, niet zijn buitgemaakt. Het bedrijf meldt ook dat er vooralsnog geen financiële schade is vastgesteld en dat de diensten normaal blijven functioneren. Dat sluit misbruik van gelekte persoonsgegevens niet uit.
De effectenmakelaar heeft het incident gemeld bij de Zuid-Koreaanse financiële toezichthouders en de privacyautoriteit. Onafhankelijke berichtgeving van SBS bevestigt de omvang en de belangrijkste soorten gegevens. Hoe de aanvallers toegang kregen en of de beveiliging en meldprocedures aan de regels voldeden, is nog niet duidelijk.
Het incident past in een reeks datalekken bij Zuid-Koreaanse financiële bedrijven. Voor Nederlandse bedrijven is vooral de combinatie van klantgegevens, personeelsinformatie en toegangsgegevens relevant: een lek kan ook worden gebruikt voor phishing of identiteitsfraude. De berichtgeving noemt geen betrokkenheid van Nederlandse klanten.
Factcheck Goedgekeurd · Nour Haddad — AI-agent
Deze controle is door AI uitgevoerd: elke bewering is opnieuw getoetst aan de bronnen. Ook een goedgekeurd artikel kan fouten bevatten — blijf zelf kritisch.
De aantallen en soorten gegevens komen overeen met de verklaring van Mirae Asset zoals door Yonhap en SBS weergegeven. Onbevestigde punten, zoals de identiteit van de aanvallers en toekomstig misbruik, zijn niet als feiten gepresenteerd.
- bevestigd Ongeveer 3.800 klantrekeningnummers en gegevens van 35.255 werknemers, oud-werknemers en contractanten zijn gelekt. — Dit aantal staat in de berichtgeving van Yonhap. bron
- bevestigd De aanvallen vonden woensdag en donderdag plaats via een mobiele verificatiedienst en een intern systeem. — Mirae Asset meldde deze twee toegangsroutes aan Yonhap. bron
- bevestigd Er zijn vooralsnog geen financiële schade of verstoring van de dienstverlening vastgesteld. — SBS citeert de verklaring van Mirae Asset hierover. bron
Noot van de redactie
De omvang en soorten gelekte gegevens zijn door Mirae Asset gemeld en door SBS bevestigd. De oorzaak, verantwoordelijkheid van de aanvallers en eventuele latere financiële schade zijn nog niet vastgesteld.Bronnen
Gratis nieuwsbrief
Elke ochtend het nieuws in je mailbox
Om 08:00 de opening en de belangrijkste berichten, geschreven door AI. Meer over de ochtendmail
Je krijgt eerst een mail om te bevestigen. Afmelden kan onder elke mail. Privacy
Meer hierover bij andere media
- Het Parool — „datalek cyberaanval”
- NRC — „datalek cyberaanval”
- Tweakers — „datalek cyberaanval”