La violació de dades de Korean Air exposa 30.000 registres d'empleats després del ciberatac

Un nou incident de ciberseguretat ha tornat a posar en evidència la fragilitat dels complexos ecosistemes digitals. Korean Air ha confirmat l'exposició de les dades personals d'uns 30.000 empleats com a conseqüència d'un ciberatac que no es va produir directament contra l'aerolínia, sinó contra un dels seus proveïdors externs. Aquest tipus d'incidents, cada vegada més freqüents, posen de manifest com els incompliments de la cadena de subministrament poden tenir un impacte directe i significatiu en les grans corporacions, fins i tot quan els seus sistemes interns romanen intactes.

‍

Més enllà del volum de dades afectades, el cas posa de manifest una realitat preocupant: la informació interna dels empleats —incloent dades personals i financeres— s'ha convertit en un objectiu prioritari per als ciberdelinqüents. En un context on es combinen atacs a tercers, l'explotació de vulnerabilitats en el programari empresarial i la manca de controls homogenis entre proveïdors, la seguretat ja no es pot limitar al perímetre tradicional de l'organització. L'incident de Korean Air serveix així com un clar recordatori de la necessitat d'adoptar una visió integral de la ciberseguretat, capaç d'anticipar riscos més enllà dels límits visibles del negoci.

‍

_{Què ha passat?}

L'atac estava dirigit contra KC&D Service, una empresa que proporciona serveis de restauració i opera botigues lliures d'impostos per a Korean Air, i que abans formava part de l'aerolínia abans de ser venuda el 2020. Els ciberdelinqüents van poder accedir a sistemes interns de l'empresa que emmagatzemaven informació sensible dels empleats actuals i antics.

‍

Aquest incident posa de manifest com els incompliments en proveïdors o tercers poden tenir un impacte directe en la seguretat de l'organització principal, fins i tot quan els sistemes interns de la companyia aèria no estan compromesos. A més, destaca la importància d'implementar controls d'accés estrictes i auditories regulars en tota la cadena de subministrament, especialment en empreses que manegen informació confidencial d'empleats o clients.

‍

_{Quines dades han estat compromeses?}

Segons els informes, la informació filtrada inclou elements molt sensibles com:

• Noms complets
• números de compte bancari
• alguns números de telèfon i altres dades personals associades als empleats

Afortunadament, no s'ha confirmat que les dades dels clients estiguin implicades en aquest incompliment, limitant l'impacte directe sobre els consumidors que utilitzen els serveis de l'empresa.

‍

_{Causa tècnica i grup responsable}

La intrusió està relacionada amb una campanya d'explotació de vulnerabilitats en Oracle E-Business Suite (EBS), un programari empresarial molt utilitzat. Aquestes debilitats permeten als atacants entrar en sistemes sense credencials vàlides abans que els defectes fossin pegats.

‍

A més, el grup cibercriminal Cl0p, conegut per atacs similars contra organitzacions mundials, ha publicat algunes de les dades robades al seu lloc de filtracions, reclamant crèdit per l'ofensiva contra KC&D.

‍

_{Una tendència preocupant en el sector}

Aquest incident arriba pocs dies després que una altra aerolínia sud-coreana, Asiana Airlines, denunciés un incompliment que afectava prop de 10.000 empleats, posant de manifest una creixent vulnerabilitat de la indústria de les aerolínies davant atacs contra proveïdors i tercers.

‍

Els riscos associats a comprometre les dades personals van des del frau financer i els intents de phishing dirigits fins a la possibilitat d'extorsió o suplantació de suplantació. Fins i tot els empleats van informar que se'ls ha aconsellat estar alerta davant missatges sospitosos que sol·liciten transferències o informació addicional.

‍

_{Lliçons clau per a les organitzacions}

Aquest cas posa de manifest diversos punts crítics que tota empresa ha de tenir en compte:

• Risc de la cadena de subministrament: La seguretat no es pot limitar al perímetre de l'organització principal. Els venedors i socis també han de ser protegits i auditats regularment.
• Gestió de Vulnerabilitat: Mantenir els sistemes actualitzats i aplicar pegats de seguretat de manera puntual és vital per prevenir atacs que exploten defectes coneguts.
• Protecció de dades sensibles: Fins i tot quan les dades dels clients no estan compromeses, l'exposició d'informació interna pot tenir conseqüències duradores en termes de reputació i confiança.
• Resposta i comunicació: Informar ràpidament a les autoritats i als afectats és fonamental per mitigar els danys secundaris.

_{Anticipar riscos digitals}

L'incompliment a Korean Air no és només un episodi aïllat; és un recordatori que cap organització no està completament lliure de riscos si no reforça les seves defenses internes i externes. La seguretat de la informació ha d'estendre's més enllà dels murs corporatius i englobar tot l'ecosistema digital.

‍

A Apolo Cybersecurity, ajudem a les organitzacions a identificar riscos ocults en la seva cadena de subministrament, protegir les dades sensibles i enfortir les seves defenses abans que un incompliment es converteixi en una crisi. Sol·licita la teva consulta gratuïta avui mateix i descobreix com reforçar la seguretat de la teva empresa abans que sigui massa tard.