Утечка данных в Prabang раскрыла персональные данные семи участников — третья атака за месяц
Ключевые выводы
- •Prabang — южнокорейская биржа виртуальных активов — сообщила в заявлении от 5 ноября 2026 года об утечке, раскрывшей персональные данные семи участников.
- •Компания связала проникновение с доступом неавторизованной внешней стороны, полученным примерно в октябре, без указания точной даты.
- •Это третья хакерская атака на биржу примерно за один месяц.
- •В заявлении отсутствуют ключевые детали, включая точное время доступа, категории скомпрометированных данных и принятые меры.
- •Закон Южной Кореи о защите персональных данных обязывает Prabang уведомить семерых затронутых участников и сообщить об утечке в уполномоченные органы, такие как Комиссия по защите персональных данных.
Утечка данных в Prabang раскрыла персональные данные семи участников — третья атака за месяц
Южнокорейская биржа виртуальных активов Prabang сообщила, что в результате утечки безопасности были раскрыты персональные данные семи её участников, согласно официальному заявлению компании, опубликованному в четверг, 5 ноября 2026 года.
Несанкционированный внешний доступ в октябре
Согласно заявлению, проникновение связано с доступом, полученным неавторизованной внешней стороной примерно в октябре. Дополнительные сведения о точном времени доступа, конкретных категориях затронутых данных и каких-либо мерах по устранению последствий в доступном заявлении не приводились.
В отчёте инцидент обозначен как третья хакерская атака на биржу примерно за месяц. Отсутствующие детали — точное время, категории затронутых данных и меры по устранению последствий — являются ключевыми моментами, за которыми следует следить в последующих сообщениях компании.
Регуляторный контекст
Организации, обрабатывающие персональные данные в Южной Корее, подпадают под действие Закона о защите персональных данных (PIPA), который обязывает компании уведомлять затронутых лиц и сообщать об утечках в соответствующие органы, включая Комиссию по защите персональных данных. В данном инциденте эта система означает обязанность уведомить семерых участников, чьи данные были раскрыты. Поставщики услуг виртуальных активов в стране, кроме того, обязаны поддерживать сертификацию Information Security Management System (ISMS-P) как условие работы в рамках регуляторной системы Комиссии по финансовым услугам.
Южнокорейский криптовалютный сектор исторически регулярно становился целью кибератак: в предыдущие годы от утечек пострадали такие биржи, как Bithumb и Upbit.
Источник
Эта статья основана на материале, впервые опубликованном на COINOTAG.
