Tving, 39,54 millones de cuentas comprometidas..incluidas claves de cifrado y cuentas inactivas

Este contenido ha sido traducido por IA.

Se ha informado que en la plataforma OTT Tving se han filtrado 361 activos tecnológicos que incluían código fuente y aproximadamente 39,54 millones de cuentas de usuarios.

El Ministerio de Ciencia y TIC anunció el día 3, en la sede gubernamental de Seúl, los resultados de la investigación del equipo conjunto público-privado sobre el incidente de violación de seguridad en Tving.

Como resultado del análisis de la base de datos de Tving y registros relacionados, se determinó que el atacante accedió sin autorización al sistema interno de Tving y filtró información de un total de 39,54 millones de cuentas. Se informó que las cuentas activas con capacidad de inicio de sesión eran 22,06 millones y las inactivas 17,37 millones. Las cuentas inactivas incluían 8,5 millones de cuentas inactivas (dormidas) y 8,87 millones de cuentas dadas de baja, además de haberse filtrado 110.000 cuentas de prueba.

La información filtrada incluía 20 ítems (70 tipos), entre ellos ID y contraseña (cifrado unidireccional), ID integrado CJ ONE, nombre, número de teléfono móvil, dirección de correo electrónico, fecha de nacimiento e información vinculada (CI). Aunque algunos números de teléfono móvil y direcciones de correo electrónico estaban cifrados, las claves de cifrado también se filtraron junto con ellos.

Este incidente fue detectado por primera vez el 30 de mayo, cuando se observó un aumento repentino en la carga de trabajo del servidor de base de datos de Tving. Durante el proceso de análisis, Tving confirmó que un usuario no autorizado accedió sin autorización al servidor interno y consultó información de usuarios, por lo que notificó el incidente de violación a la Agencia Coreana de Seguridad de Internet (KISA) el 1 de junio.

El Ministerio de Ciencia y TIC inició una investigación en el lugar junto con KISA el 2 de junio y al día siguiente constituyó un equipo conjunto público-privado para investigar la magnitud del daño, la ruta del ataque y los sistemas de gestión de seguridad de la información.

© STARNEWS. Todos los derechos reservados. Prohibida su reproducción

Este contenido ha sido traducido por IA.