Coupang, 3000万 записів особистої інформації було розкрито… жертви все частіше стикаються зі смс-фішингом та випадками шахрайського використання особистості

У зв’язку з масштабним витоком персональних даних у Coupang, хвиля занепокоєння серед споживачів продовжує зростати. Згідно з нещодавно оприлюдненою інформацією, обсяг витоку досяг близько 33,7 мільйона записів, що майже дорівнює загальній кількості облікових записів користувачів Coupang. Це призвело до масштабних побоювань щодо вторинного завдання шкоди.

Хоча офіційна позиція Coupang полягає в тому, що під час інциденту не було розкрито платіжних даних чи паролів, вже підтверджено витік основної особистої інформації, такої як імена, електронні адреси та адреси проживання, що суттєво підвищило ризик шахрайства та фішингу. Через інтернет-спільноти та соціальні мережі ((SNS)) швидко поширюються повідомлення про “незвичні записи входу” чи “раптове збільшення підозрілих SMS”, а випадки реальної шкоди вже почали з’являтися.

Державні органи та фахівці з безпеки впроваджують різні способи перевірки та профілактичні заходи, щоб запобігти подальшому поширенню шкоди. Корейський інститут розвитку інтернету ((KISA)) надає сервіс “Перевірка моїх витеклих даних”, де користувачі можуть дізнатися, чи їхні облікові дані ((логін, пароль тощо)) поширюються у даркнеті чи інших каналах. Проте звичайна інформація, така як ім’я, номер телефону, електронна адреса, підлягає окремому декларуванню компаніями, тому варто орієнтуватися на їхні офіційні оголошення чи спеціальні сторінки для перевірки витоку.

Крім того, перевірка історії входу до акаунта є важливим способом реагування. Основні онлайн-платформи, включаючи Coupang, надають інформацію про останній час входу, місце доступу, використані пристрої. Якщо ви помітили підозрілі записи щодо місця чи часу входу, або невідомі пристрої у списку, рекомендується негайно змінити пароль і увімкнути двофакторну автентифікацію. Також варто заблокувати доступ для невикористовуваних пристроїв.

Особливої уваги заслуговує тенденція до зростання кількості фішингових SMS і телефонного шахрайства після цього витоку. За даними Міністерства науки, інформаційно-комунікаційних технологій та KISA, упродовж 1–3 місяців після масштабних витоків даних різко зростає кількість скарг на фішингові SMS. Особливо часто шахраї використовують відомі бренди для масових атак, тому важливо уникати встановлення додатків із невідомих джерел і не натискати на підозрілі посилання у SMS.

Наразі уряд відкрив спеціальні канали для повідомлення про інциденти різного типу. Порушення персональних даних можна повідомити у центр KISA 118, про крадіжку чи підміну акаунта — у систему повідомлення про кіберзлочини поліції. У випадку фінансових втрат можна звернутися до Центру протидії незаконним фінансовим операціям при Фінансовому наглядовому управлінні. Громадські організації також почали процедури колективного врегулювання спорів, і ознаки масштабної юридичної протидії вже спостерігаються.

Подібні масштабні витоки інформації стають серйозним попередженням для всієї цифрової екосистеми країни. Очікується, що в майбутньому, крім Coupang, державний і споживчий контроль за системами безпеки великих платформ лише посилиться, а обговорення реформ у сфері законодавчого та нормативного регулювання стане неминучим.