Imagem para ajudar a entender a matéria
Falha expõe informações de funcionários da Korea Electric Power
A Korea Electric Power Corporation (KEPCO), principal empresa estatal de energia da Coreia do Sul, informou que dados pessoais de cerca de 24 mil funcionários foram expostos em uma página externa na internet. O caso foi divulgado pela empresa no dia 4, após a descoberta da exposição por meio de uma comunicação da Agência Nacional de Inteligência da Coreia do Sul.
A KEPCO afirmou que tomou conhecimento do problema às 15h59 do dia 1º. A identificação inicial não ocorreu por uma verificação interna da companhia, mas após o alerta da agência de inteligência.
Informações de funcionários foram removidas após bloqueio de acesso
Entre os dados expostos estavam nome, departamento, número de funcionário, telefone celular, telefone interno, e-mail e cargo. A quantidade de registros afetados representa praticamente todo o quadro de funcionários da empresa, que tinha 22.949 empregados no segundo trimestre.
A companhia informou que números de identificação pessoal, como o registro equivalente ao documento de identificação sul-coreano, além de informações sensíveis, não fizeram parte do vazamento. A origem da exposição ainda está sendo investigada, incluindo a possibilidade de falha interna ou acesso externo indevido.
Após identificar o incidente, a KEPCO bloqueou o acesso aos sistemas internos relacionados aos dados dos funcionários e solicitou à empresa responsável pela página que removesse as informações. A exclusão foi concluída por volta da meia-noite do dia 2, cerca de 32 horas após a descoberta do problema.
Investigação conjunta busca identificar causa do incidente
A estatal criou uma sala de resposta emergencial e informou os funcionários afetados por mensagem de texto e e-mail, com orientações para reduzir possíveis danos secundários.
A investigação será conduzida pela própria KEPCO em conjunto com a Agência Nacional de Inteligência e o Ministério do Clima, Energia e Meio Ambiente da Coreia do Sul. A empresa afirmou que apresentará medidas para evitar novos incidentes após a conclusão da apuração.
A KEPCO também declarou que dados de clientes, como informações de contratos, consumo de eletricidade e valores de cobrança, não foram afetados. Segundo a empresa, essas informações são administradas em um sistema separado de tratamento de dados pessoais.
A companhia afirmou ainda que, até o momento, não foi confirmada relação entre o caso e recentes ataques cibernéticos contra instituições financeiras que envolveram o uso de inteligência artificial.
Comentários
Postar um comentário