70 % populace, 27 milionů Jihokorejců postižených narušením dat

Jihokorejské úřady odhalily podrobnosti o masivním úniku dat, který může ovlivnit 27 milionů jihokorejských uživatelů internetu ve věku 15-65 let. Kompromitovaná data pocházejí z různých webů, které registrovaly uživatele pro hry a online hazardní akce, výlohy s vyzváněcími tóny a prodej vstupenek do kina.

Jihokorejská místní média uvedla, že bylo zatčeno 16 lidí zapojených do tohoto masivního úniku dat. Zpráva také uvedla, že celý rozsah incidentu mohl mít dopad a může být obětí 70 procenta jihokorejské populace tím, že své osobní údaje ponechá v rukou zločinci.

Ve čtvrtek policejní agentura provincie South Jeolla uvedla, že 24letý muž (identifikovaný pouze příjmení Kim) byl zatčen spolu s 15 dalšími za údajné šíření 220 milionů záznamů s PII.

Záznamy obsahovaly jména, názvy účtů a hesla a registrační čísla obyvatel. Podle policie Kim získal přístup ke kompromitovaným informacím od čínského hackera, se kterým se v roce 2011 setkal v online hře.

Místní úřady se domnívají, že Kim se poté automaticky přihlásil k napadeným online herním účtům a ukradl herní měnu. Tuto měnu pak údajně vyměnil za skutečnou hotovost.

Policie se domnívá, že Kim se naboural do celkem 6 online her v Jižní Koreji, ze kterých údajně ukradl 400 milionů wonů (393 000 $ / 237 000 GBP). Říká se, že dal 130 milionů wonů z nezákonné kořisti, kterou se mu podařilo nashromáždit, svému čínskému komplici a zbytek si nechal pro sebe.

Úřady také podezřívají Kim z prodeje osobních údajů dalším třetím stranám. Má se za to, že si vyměnil osobní záznamy s hypotečními podvodníky za pouhých 10 wonů a také s inzerenty nelegálních hazardních her za 300 wonů za kus.

Vzhledem k tomu, že stovky lidí se staly kořistí různých podvodníků, celkové náklady na tyto sekundární škody byly podle policie odhadnuty na 2 miliardy wonů (1,965 milionu dolarů / 1,185 milionu liber).

Vyšetřování nebylo uzavřeno, úřady stále pátrají po tom, jak jsou kompromitované záznamy rozšiřovány. Kromě toho pátrají po sedmi dalších spojených se schématem, včetně čínského hackera, který údajně původně poskytl informace Kimovi.

Navzdory velikosti průlomu není největší, který otřásl Jižní Koreou.

V roce 2011 se hackeři nabourali na webové stránky Nate a Cyworld, než vyšli se jmény, e-mailovými adresami, telefonními čísly a registračními čísly 35 milionů uživatelů.

Regulátoři navíc v únoru pokutovali tři společnosti vydávající kreditní karty a odebrali jim práva na vydávání karet poté, co 20 milionům obyvatel ukradl jejich data dodavatel IT.

V březnu pak vláda oznámila, že vyšetřuje další porušení, které k tomu vedlo kompromis 12 milionů jmen, registračních čísel rezidentů a údajů o bankovních účtech od telekomunikační společnosti Společnost KT Corp.

Tato nedávná operace teprve vyšla najevo, ale předpokládá se, že probíhala mezi zářím 2012 a listopadem 2013.