Wyciek danych w Prabang: dane osobowe siedmiu członków ujawnione w trzecim ataku hakerskim w ciągu miesiąca

Południowokoreańska giełda aktywów wirtualnych Prabang poinformowała, że naruszenie bezpieczeństwa doprowadziło do ujawnienia danych osobowych siedmiu jej członków – zgodnie z oficjalnym komunikatem firmy opublikowanym w czwartek, 5 listopada 2026 roku.

Nieupoważniony dostęp z zewnątrz w październiku

Zgodnie z komunikatem włamanie wynika z dostępu uzyskanego przez nieupoważnioną osobę z zewnątrz około października. Dalsze szczegóły dotyczące dokładnego momentu uzyskania dostępu, konkretnych kategorii danych, których dotyczyło naruszenie, oraz ewentualnych działań naprawczych nie zostały ujęte w dostępny komunikacie.

Raport identyfikuje to zdarzenie jako trzeci atak hakerski na giełdę w ciągu około miesiąca. Brakujące szczegóły – dokładny moment, kategorie danych, których dotyczyło naruszenie, oraz działania naprawcze – to kwestie, na które należy zwracać uwagę w ewentualnych kolejnych komunikatach firmy.

Kontekst regulacyjny

Organizacje przetwarzające informacje osobowe w Korei Południowej podlegają ustawie o ochronie informacji osobowych (PIPA), która zobowiązuje firmy do powiadamiania osób, których dane dotyczą, oraz zgłaszania naruszeń właściwym organom, w tym Komisji Ochrony Informacji Osobowych. W tym przypadku oznacza to obowiązek powiadomienia siedmiu członków, których dane zostały ujawnione. Dostawcy usług związanych z aktywami wirtualnymi w tym kraju muszą dodatkowo posiadać certyfikat Systemu Zarządzania Bezpieczeństwem Informacji (ISMS-P) jako warunek prowadzenia działalności w ramach ram regulacyjnych Komisji Usług Finansowych.

Południowokoreański sektor kryptowalut historycznie był powtarzającym się celem cyberataków, a naruszenia dotykały w poprzednich latach giełdy takie jak Bithumb i Upbit.

Źródło

Niniejszy artykuł opiera się na doniesieniach po raz pierwszy opublikowanych przez COINOTAG.