Data breach di Prabang espone i dati personali di sette membri nel terzo attacco informatico in un mese

L'exchange sudcoreano di asset virtuali Prabang ha reso noto che una violazione della sicurezza ha esposto i dati personali di sette dei suoi membri, secondo l'annuncio ufficiale dell'azienda pubblicato giovedì 5 novembre 2026.

Accesso esterno non autorizzato a ottobre

Secondo l'annuncio, l'intrusione deriva dall'accesso da parte di un soggetto esterno non autorizzato verso ottobre. I dettagli ulteriori sul momento preciso dell'accesso, sulle specifiche categorie di dati coinvolte e su eventuali misure correttive non sono stati inclusi nell'annuncio disponibile.

Il rapporto identifica l'incidente come il terzo attacco informatico subito dall'exchange nell'arco di circa un mese. Le informazioni mancanti — il momento preciso, le categorie di dati interessate e le misure correttive — sono gli aspetti da monitorare in eventuali comunicazioni successive dell'azienda.

Contesto normativo

Le organizzazioni che trattano dati personali in Corea del Sud sono soggette alla Personal Information Protection Act (PIPA), che obbliga le aziende a notificare gli individui interessati e a segnalare le violazioni alle autorità competenti, tra cui la Commissione per la protezione dei dati personali (Personal Information Protection Commission). In questo incidente, tale quadro normativo si traduce in obblighi di notifica nei confronti dei sette membri i cui dati sono stati esposti. I fornitori di servizi di asset virtuali nel paese devono inoltre mantenere la certificazione Information Security Management System (ISMS-P) come condizione operativa nell'ambito del quadro normativo della Financial Services Commission.

Il settore sudcoreano delle criptovalute è storicamente stato un bersaglio ricorrente di attacchi informatici, con violazioni che hanno colpito exchange come Bithumb e Upbit negli anni passati.

Fonte

Questo articolo è basato su una notizia pubblicata per la prima volta su COINOTAG.