شركة كورية تعترف بتسريب بيانات عبر اختراق خارجي
شركة Taekwang Networks Information أكدت تسريب أسماء وبيانات اتصال موظفين بعد وصول غير طبيعي إلى حساب OneDrive، بينما تتبنى مجموعة Everest سرقة 263.71GB.
أعلنت شركة Taekwang Networks Information الكورية لأمن الشبكات والمعلومات رسمياً أن بيانات شخصية تسربت نتيجة اختراق خارجي، ونشرت إشعاراً بذلك على موقعها الإلكتروني في 21 أكتوبر 2026، حسبما أفاد موقع dailysecu.com.
وقالت الشركة إن التسريب نجم عن وصول خارجي غير طبيعي حدث حول 12 أكتوبر 2026 عبر حساب Microsoft 365 OneDrive يُستخدم لأغراض العمل. وأوضحت أن العناصر المؤكدة تسريبها هي أسماء الموظفين وأرقام هواتفهم المحمولة أو عناوين بريدهم الإلكتروني، وأنها تحقق في سبب الحادث ونطاقه الدقيق.
وفي 17 أكتوبر 2026، كان dailysecu.com قد نقل أن مجموعة برامج الفدية Everest ادعت سرقة نحو 263.71GB موزعة على 54,581 ملفاً من الشركة، ونشرت 62 فئة من المواد على موقعها في الشبكة المظلمة. وأشارت المجموعة في منشورها إلى مؤسسات عامة من بينها Korea Development Institute (KDI) وSeoul Metro وKorea District Heating Corporation وKorea Expressway Service، إضافة إلى شركة الأمن AhnLab.
وذكرت الشركة أنها عطّلت حساب Microsoft 365 المتأثر، وأوقفت الوصول غير الطبيعي، وعززت المراقبة، وأبلغت لجنة حماية المعلومات الشخصية ووكالة KISA. كما حذّرت شركاءها التجاريين من رسائل التصيد التي تنتحل هوية الشركة لطلب تحويلات مالية أو تغيير بيانات الحسابات البنكية.
سياق سابق
وُصفت Everest في تقارير سابقة بأنها مجموعة إجرام إلكتروني ناطقة بالروسية نشطة منذ أواخر 2020، وقد تحولت نحو توسيط الوصول الأولي إلى الشبكات.
أسئلة سريعة
ما البيانات التي تأكد تسريبها من Taekwang Networks Information؟
قالت الشركة إن العناصر المؤكدة هي أسماء الموظفين وأرقام هواتفهم المحمولة أو عناوين بريدهم الإلكتروني، وإنها تحقق في السبب والنطاق الكامل.
كيف حدث الاختراق ومتى؟
وفق الشركة، حدث وصول خارجي غير طبيعي حول 12 أكتوبر 2026 عبر حساب Microsoft 365 OneDrive مستخدم لأغراض العمل.
ماذا فعلت الشركة بعد اكتشاف الحادث؟
عطّلت الحساب المتأثر، وأوقفت الوصول غير الطبيعي، وعززت المراقبة، وأبلغت لجنة حماية المعلومات الشخصية ووكالة KISA، وحذرت الشركاء من رسائل تصيد منتحلة.