Tving: утечка 39,54 миллиона аккаунтов.. украдены ключи шифрования и спящие аккаунты

*Этот контент переведен с помощью ИИ.

Стало известно, что с платформы OTN Tving были похищены 361 единица технических активов, включая исходный код, а также около 39,54 миллиона пользовательских аккаунтов.

Министерство науки и ИКТ 3-го числа в правительственном комплексе «Сеул» опубликовало результаты расследования инцидента с нарушением безопасности Tving совместной правительственно-частной следственной группой.

В результате анализа базы данных Tving и соответствующих журналов событий (логов) установлено, что злоумышленники незаконно проникли во внутреннюю систему Tving и похитили информацию о 39,54 миллиона аккаунтов. Из них 22,06 миллиона — это активные аккаунты с возможностью входа в систему, а 17,37 миллиона — неактивные. В число неактивных аккаунтов вошли 8,5 миллиона спящих аккаунтов и 8,87 миллиона аккаунтов, из которых пользователи вышли, а также было похищено 110 тысяч тестовых аккаунтов.

В числе похищенной информации оказались 20 категорий (70 видов) данных: ID и пароль (однонаправленное шифрование), единый ID CJ ONE, ФИО, номер телефона, адрес электронной почты, дата рождения, связанная информация (CI) и другие. Хотя номера телефонов и адреса электронной почты в некоторых случаях были зашифрованы, ключи шифрования также были похищены вместе с ними.

Первые признаки аномалии в работе сервера базы данных Tving были обнаружены 30 мая из-за резкого увеличения нагрузки. В ходе анализа Tving установила факт несанкционированного доступа посторонних лиц к внутреннему серверу для просмотра пользовательской информации и 1 июня сообщила об инциденте в Корейский центр по обеспечению безопасности интернета (KISA).

Министерство науки и ИКТ 2 июня совместно с KISA приступило к проведению полевого расследования, а на следующий день сформировало совместную правительственно-частную следственную группу для изучения масштабов ущерба, путей проникновения злоумышленников и системы управления информационной безопасностью.

© STARNEWS. Đã đăng ký bản quyền. Cấm sao chép hoặc phân phối lại

*Этот контент переведен с помощью ИИ.