Ведущий брокер Кореи Mirae Asset тоже сообщил об утечке

Как сообщила компания, 4 ноября злоумышленники получили доступ к сервису входа с подтверждением по телефону в мобильной веб-версии, а 5 ноября — к внутренней системе переписки. По данным IANS от 8 ноября со ссылкой на Yonhap, утекли номера счетов примерно 3800 клиентов. По тем же данным, похищены имена, табельные номера, адреса электронной почты, телефоны и пароли более 35 000 бывших и нынешних сотрудников и подрядчиков. В сводке The Layman Security это число составляет 35 255; компания утверждает, что пароли хранились в зашифрованном виде, но метод не раскрыла.

Mirae Asset уведомила об инциденте 3 ведомства: Комиссию по финансовым услугам (FSC), Службу финансового надзора (FSS) и Комиссию по защите персональной информации. Менее чем за 2 недели в группе пострадали 4 компании; Mirae Asset Life Insurance сообщила об утечке 26 октября. Daishin Securities 28 октября также объявила об утечке данных 38 490 клиентов.

По данным FSC, с 30 сентября в 37 компаниях зарегистрировано 40 инцидентов, утекло около 470 000 записей, а объём похищенных средств оценивается примерно в 1 млрд вон. Регуляторы начали проверку безопасности, охватывающую около 580 компаний. Личность злоумышленника и способ проникновения на 8 ноября не раскрыты; официальная атрибуция, связывающая инциденты с КНДР, не подтверждена. Публичных данных о том, покрыт ли ущерб в 1 млрд вон киберполисом или за счёт баланса, также не найдено.