Южнокорейский гигант Kyowon подтвердил кражу данных в результате атаки программы-вымогателя.

[admin]

Южнокорейский конгломерат Kyowon Group (Kyowon) сообщил о кибератаке, которая нарушила его работу и, возможно, привела к утечке информации о клиентах.


Ранее на этой неделе компания опубликовала заявление, в котором сообщила, что недавно узнала о том, что ее системы стали объектом предполагаемой атаки с использованием программ-вымогателей.


В сегодняшнем обновлении компания Kyowon подтвердила инцидент с программой-вымогателем, сообщив, что он произошел 1 января около 10 утра, и что злоумышленник похитил данные клиентов.

Баннер об утечке данных на сайте Kyowon
Источник: BleepingComputer
Kyowon — это хорошо зарекомендовавший себя южнокорейский конгломерат, специализирующийся на образовании и издательском деле, цифровых инструментах обучения, гостиничном бизнесе и различных потребительских услугах.

По данным корейских СМИ , в компании зарегистрировано более 9,6 миллионов аккаунтов, что соответствует примерно 5,5 миллионам человек, чья информация могла быть раскрыта хакерам.

Те же самые СМИ сообщают, что атака программ-вымогателей затронула примерно 600 из 800 серверов Kuowon.


Кибер-инцидент в компании Kyowon стал очевиден из-за сбоев в работе сервиса в начале этой недели. Компания объявила о незамедлительных мерах реагирования, уведомив Корейское агентство по интернет-безопасности (KISA) и пообещав проинформировать клиентов в случае подтверждения утечки данных.


В последнем сообщении, опубликованном сегодня на сайте Kyowon, подтверждается, что в ходе атаки были украдены некоторые данные, но подтверждения того, что пострадала информация о клиентах, нет.


«Группа компаний KyoWon подтвердила наличие внешней утечки данных и проводит детальное расследование в сотрудничестве с соответствующими органами и экспертами по безопасности, чтобы определить, действительно ли в нее попала информация о клиентах. Если утечка подтвердится, компания планирует предоставить прозрачную информацию», — говорится в последнем сообщении компании .


Одновременно с этим компания работает над восстановлением своих онлайн-сервисов, и, по сообщениям, этот процесс находится на завершающей стадии.

На момент написания этой статьи ни одна крупная группа, занимающаяся вымогательством, не взяла на себя ответственность за атаку на Kyowon. BleepingComputer связался с компанией, чтобы запросить дополнительную информацию об атаке, но к моменту публикации ответа не получил.


Взлом системы Kyowon — последний в серии крупномасштабных кибератак, затронувших южнокорейские компании, в результате которых были раскрыты конфиденциальные данные значительной части населения страны.


В декабре 2025 года розничный гигант Coupang пострадал от утечки данных, затронувшей 33,7 миллиона клиентов, а Korean Air , национальный авиаперевозчик страны, также сообщила об инциденте в сфере кибербезопасности, в результате которого были раскрыты данные ее сотрудников.


В мае 2025 года компания SK Telecom сообщила о взломе, произошедшем еще в 2022 году, в результате которого были раскрыты данные USIM-карт 27 миллионов абонентов.


Примерно в то же время корейский магазин Dior сообщил об инциденте с безопасностью, в результате которого информация о заказах клиентов попала в руки хакеров.