В Южной Корее произошла масштабная утечка данных Tving – скомпрометированы 39,54 млн аккаунтов

В Южной Корее произошла масштабная утечка данных Tving – скомпрометированы 39,54 млн аккаунтов.

Tving – один из крупнейших южнокорейских стриминговых сервисов для просмотра фильмов, сериалов и телепрограмм.

В результате атаки были скомпрометированы данные 39,54 млн аккаунтов, включая имена, даты рождения, номера телефонов, e-mail, CI и другие персональные сведения. При этом число включает дубликаты, поэтому фактическое количество пострадавших людей пока не установлено.

Особенно серьёзным является то, что среди скомпрометированных оказались данные пользователей, зарегистрированных через Naver, Kakao, Facebook, Apple и X. Поэтому утечка потенциально может затронуть и международных пользователей Tving, а не только жителей Южной Кореи.

Пароли были зашифрованы, однако ключи шифрования номеров телефонов и e-mail также были похищены, из-за чего эти данные фактически могли быть расшифрованы. Такая информация может использоваться для фишинга, мошенничества и других атак на пользователей.

Злоумышленники получили доступ к среде разработки и похитили 361 проект с исходным кодом общим объёмом около 30,35 ГБ. При этом уязвимость, выявленная ещё в 2024 году, не была устранена.

Первоначально Tving сообщила об утечке данных 19,53 млн аккаунтов, однако последующее расследование выявило значительно больший масштаб.

@skandalbomb