Корейские банки потеряли данные через сервисы для агентов

В этой корейской истории меня зацепило, через какие двери зашли хакеры. Взламывали не главный банковский сервер, а вспомогательные системы для кредитных агентов и сотрудников на выезде. У Shinhan Bank через сервис для кредитных консультантов утекли данные 25 729 клиентов.

Что сказало ведомство

О цепочке взломов 4 октября написала корейская деловая газета «Чонджа синмун». В KB Kookmin Bank утекли данные 119 клиентов через мобильную систему для сотрудников. В Hana Bank пострадали 89 клиентов, там дверью стала система поддержки продаж. У BNK Busan Bank утекли данные 11 внешних работников. Сберегательный банк Yegaram потерял сведения примерно о 40 тысячах клиентов. В Hyundai Capital ушли имена, номера документов и телефоны 146 ипотечных агентов.

Глава Комиссии по финансовым услугам Ли Эок Вон собрал на экстренное совещание весь финансовый рынок. Банкам велели проверить всё, что смотрит наружу. Внешний доступ нужно закрыть везде, где он не нужен клиентам. Его слова (перевод наш):

Если подобное повторится после того, как сведения об атаках уже разосланы, виновных накажут строго по закону.

Что это значит для бизнеса

Я бы примерил эту историю на любую компанию с выездными продавцами, агентами или партнёрами. Обычно им открывают урезанный кабинет с доступом к базе клиентов. Его делают быстро и защищают хуже основной системы.

Будь у меня такой кабинет, я бы сегодня проверил три вещи. Кто из бывших агентов ещё может войти и открыт ли вход из любой точки интернета. И сколько записей агент видит за раз. Обычно хватает пяти клиентов из его воронки, а не всей базы.

У нас за утечку отвечает оператор персональных данных по 152-ФЗ, даже если дыра была у подрядчика. С 2025 года штраф в КоАП зависит от числа утекших записей, а за повторную утечку он считается от выручки. Поэтому я бы не экономил на этом скромном кабинете для агентов.

Кто ещё об этом написал

«Чонджа синмун», 4 октября, автор Пак Чин Хёк. Русскоязычных пересказов в нашей ленте нет.