Filtración · alta
Hackeo a Mirae Asset expone datos de 35.255 empleados
Nivel D · Ruido de fondo – Bueno saberlo
Quién está expuesto: Empleados, exempleados y contratistas de Mirae Asset Securities
Nivel D porque: No afecta a equipos técnicos
Alcance
Ataque
Daño
Corrección
Se está explotando · Secretos expuestos
Lo esencial
- La casa de bolsa surcoreana Mirae Asset confirmó un hackeo que expuso datos de 35.255 personas.
- Los datos corresponden a personal actual, exempleados y contratistas externos.
- La empresa lo confirmó el sábado 7 de noviembre; el ataque se produjo dos días antes.
Por qué importa
Es una filtración de datos personales de empleados y contratistas a gran escala, lo que aumenta el riesgo de phishing dirigido e ingeniería social contra ese personal. Para los equipos de desarrollo, sirve como recordatorio de proteger los sistemas de RR. HH. y de acceso a datos internos.
La checklist detrás del nivel
Checklist · 2 de 10 con sí
| No | Afecta a equipos técnicos | Brecha en una casa de bolsa surcoreana, empresa ajena al sector tecnológico que expone a sus propios empleados. |
| No | Infraestructura básica | Se compromete una casa de bolsa, no software de infraestructura básica que operen los equipos técnicos. |
| No | Herramienta popular | Incidente en una entidad financiera concreta; no hay un framework, herramienta o paquete de uso común afectado. |
| Sí | Se está explotando | DEV Community: la empresa confirmó el hackeo, con accesos no autorizados que dejaron expuestos los datos. |
| No | Exploit público | DEV Community no menciona código de explotación ni prueba de concepto publicados. |
| No | En remoto, sin credenciales | DEV Community no indica el vector de acceso ni si se requirieron credenciales. |
| No | Compromiso total | DEV Community no informa de ejecución de código ni de control de cuentas o privilegios de administrador. |
| Sí | Secretos expuestos | DEV Community: datos de 35.255 personas, entre personal actual, exempleados y contratistas, quedaron expuestos. |
| No | Cadena de suministro | DEV Community describe una intrusión directa; no menciona paquetes, actualizaciones ni pipelines comprometidos. |
| No | Aún sin corrección | DEV Community no informa sobre una corrección ni sobre vulnerabilidades pendientes de parche. |
Cronología
Se producen accesos no autorizados a los sistemas de Mirae Asset
La empresa confirma el hackeo y la exposición de datos de 35.255 personas
DEV Community: ciberseguridad
Hackeo a Mirae Asset: datos de empleados, el botín real
Fuente
Hackeo a Mirae Asset: datos de empleados, el botín real ↗ DEV Community: ciberseguridad · hace 23 h
Visto por primera vez · 1 fuente · La noticia completa · Cómo se deciden los niveles