Prabang-datalek legt persoonlijke gegevens van zeven leden bloot bij derde hack binnen een maand

Het Zuid-Koreaanse virtuele-assetbeurs Prabang heeft bekendgemaakt dat een datalek de persoonlijke gegevens van zeven leden heeft blootgesteld, aldus de officiële aankondiging van het bedrijf van donderdag 5 november 2026.

Onbevoegde externe toegang in oktober

De inbreuk is het gevolg van toegang door een onbevoegde externe partij rond oktober, volgens de aankondiging. Verdere details over het precieze tijdstip van de toegang, de specifieke categorieën betrokken gegevens en eventuele herstelmaatregelen zijn niet opgenomen in de beschikbare melding.

Het rapport identificeert het incident als de derde hack van de beurs binnen ongeveer een maand. De ontbrekende specifics — precieze timing, getroffen gegevenscategorieën en herstelmaatregelen — zijn de punten om in de gaten te houden bij toekomstige communicatie van het bedrijf.

Regulatorische context

Organisaties die in Zuid-Korea persoonsgegevens verwerken vallen onder de Personal Information Protection Act (PIPA), die bedrijven verplicht getroffen personen te informeren en datalekken te melden bij de bevoegde autoriteiten, waaronder de Personal Information Protection Commission. In dit incident betekent dat kader een informatieverplichting richting de zeven leden wier gegevens zijn blootgesteld. Aanbieders van virtuele-assetdiensten in het land moeten bovendien beschikken over een Information Security Management System (ISMS-P)-certificering als voorwaarde om te mogen opereren binnen het reguleringskader van de Financial Services Commission.

De Zuid-Koreaanse cryptosector is historisch gezien een terugkerend doelwit voor cyberaanvallen, met datalekken bij beurzen zoals Bithumb en Upbit in voorgaande jaren.

Bron

Dit artikel is gebaseerd op berichtgeving die voor het eerst is gepubliceerd op COINOTAG.