Kyowon, milyonlarca hesaba bağlı kişisel bilgileri ortaya çıkaran bir fidye yazılımı saldırısını açıkladı. Şirket, Aralık 2025’in sonlarında sistemlerinde şüpheli bir faaliyet tespit ettiğini ve dış siber güvenlik uzmanlarının desteğiyle iç soruşturma başlattığını belirtti.
Kyowon, Güney Kore’de eğitim hizmetleri ve yayıncılık hizmetleri yürütüyor; bunlar arasında öğrenme materyalleri ve ilgili müşteri platformları da bulunmaktadır. Şirket, olayın izinsiz erişimi ve fidye yazılımı faaliyetleriyle uyumlu olduğunu ve bunun sistemleri bozmak ve şantaj için veri çalmak için kullanılabileceğini belirtti.
Kyowon’a göre, saldırganlar veritabanlarında saklanan kişisel bilgilere erişti. Ortaya çıkan veriler, isimler, iletişim bilgileri ve müşteriler ile iş ortaklarıyla bağlantılı diğer hesap bilgileri içerebilir. Şirket, ihlalın tam kapsamını değerlendirmeye devam ettiğini ve kaç kişinin etkilendiğini belirlemeye devam ettiğini belirtti.
Kyowon, ödeme kartı bilgileri gibi finansal bilgilerin ele geçirildiğine dair kanıt bulamadığını söyledi. Ayrıca, şu ana kadar yaptığı soruşturmaya dayanarak hesap şifrelerine erişildiğine dair bir belirti olmadığını belirtti. Şirket, sistemlerin şifreli olup olmadığı veya fidye talebi alınıp alınmadığı konusunda detay vermedi.
Şirket, ilgili yetkililere bildirdiğini ve Güney Kore veri koruma gereksinimleri doğrultusunda etkilenen kullanıcılarla iletişime geçtiğini söyledi. Ayrıca, kullanıcılara şüpheli mesajlara karşı dikkatli olmaları ve kişisel bilgilerin kötüye kullanılma belirtilerini takip etmeleri konusunda tavsiyeler yayımladı.
Fidye yazılımı saldırıları genellikle hem operasyonel kesinti hem de veri hırsızlığı içerir; saldırganlar, talepler karşılanmazsa çalınan bilgileri yayınlamakla tehdit ederler. Kyowon, saldırganların para almaya çalışıp çalışmadığını veya çalınan verilerin kamuoyuna açıklanıp açıklanmadığını doğrulamadı.
Kyowon, yanıt kapsamında güvenlik kontrol ve izleme faaliyetlerini güçlendirdiğini söyledi. Şirket, soruşturma devam ettikçe ve daha fazla bilgi sağlandıkça daha fazla güncelleme sunacağını açıkladı.