Chak ist wieder online. Was geschieht mit den 3,083 Nutzern, deren Daten offengelegt wurden?

Die Korea Minting and Security Printing Corporation, bekannt als KOMSCO, teilte mit, dass ein unbefugter Außenstehender auf Chak, ihre mobile Plattform für lokale Währungsgutscheine, zugegriffen und persönliche Daten von 3,083 Personen eingesehen habe. Dies war der Stand der Bewertung um 6 Uhr am 14. November 2026, koreanischer Standardzeit – keine endgültig festgestellte Gesamtzahl. Die Corporation hat sich entschuldigt und untersucht die Ursache gemeinsam mit den zuständigen Behörden.⁠2⁠3⁠13

Die wichtigste Unterscheidung in der Offenlegung liegt nicht zwischen „rund 3.000“, wie die KBS-Schlagzeile das Ausmaß beschrieb, und der genauen Zahl 3,083. Diese Angaben stimmen überein. Entscheidend ist vielmehr, dass bei verschiedenen Personen unterschiedliche Daten offengelegt wurden: Bei 3,072 Nutzern wurden höchstens zwei Datenfelder eingesehen, bei 11 Nutzern drei oder vier. Allein die Zahl der Datenfelder sagt Kunden nicht, wie sensibel die Offenlegung ihrer jeweiligen Angaben war.⁠1⁠2

Insgesamt waren bei dem Vorfall Informationen aus sieben Kategorien betroffen: Namen, Geburtsdaten, Mobiltelefonnummern, Bankkontonummern, als CI bezeichnete Verbindungsinformationen, E-Mail-Adressen und verschlüsselte Kartennummern. Diese Liste umfasst den gesamten Vorfall und beschreibt nicht, was bei jedem einzelnen Betroffenen geschah. KOMSCO nannte als Beispiele für Kombinationen aus zwei Datenfeldern einen Namen und ein Geburtsdatum oder CI und eine verschlüsselte Kartennummer. Aus der Offenlegung geht nicht hervor, dass bei allen 3,083 Personen Bankkontodaten offengelegt wurden.⁠2⁠3

Ebenso wenig belegt sie, dass nutzbare, unverschlüsselte Kartennummern erlangt wurden. Die Corporation bezeichnete die Kartennummern als verschlüsselt, doch aus den verfügbaren Berichten geht weder hervor, wie stark dieser Schutz ist, noch ob ein Eindringling ihn überwinden könnte. „Verschlüsselt“ ist eine relevante Einschränkung, reicht aber nicht aus, um das Risiko abschließend zu beurteilen. Die unbefugte Einsichtnahme belegt für sich genommen auch nicht, dass Geld entwendet wurde.⁠2⁠3

KOMSCO entdeckte erste Anzeichen eines ungewöhnlichen Zugriffs am 13. November gegen 9:30 Uhr koreanischer Standardzeit. Das gibt den Ermittlern einen Zeitpunkt vor, aber keinen vollständigen Zeitablauf. Es ist der Zeitpunkt, zu dem der Corporation etwas Ungewöhnliches auffiel, nicht der bestätigte Zeitpunkt, zu dem der Außenstehende erstmals eindrang. Wie der Zugriff erlangt wurde und wie lange er andauerte, ist den verfügbaren Berichten zufolge weiterhin ungeklärt.⁠2⁠3

Der Berichten zufolge eingeleitete Reaktionsplan von KOMSCO führte von der Sperrung mutmaßlicher Angriffs-IP-Adressen bis zur vollständigen Sperrung des Zugriffs über ausländische IP-Adressen. Anschließend identifizierte die Corporation den angegriffenen Server, setzte den betroffenen Dienst aus und führte Notfall-Sicherheitsmaßnahmen ein, bevor sie den normalen Betrieb wiederherstellte. Eine genaue Uhrzeit für die Wiederherstellung wurde nicht genannt. Die Sperrung ausländischer IP-Adressen beschreibt eine Eindämmungsmaßnahme; sie belegt weder die Identität noch die Nationalität des Angreifers.⁠2⁠3

KOMSCO meldete den Vorfall außerdem der Korea Internet & Security Agency, kurz KISA, und erklärte, mit den zuständigen Behörden zusammenzuarbeiten und die Systemsicherheit zu verstärken, um weitere unbefugte Zugriffe und den Missbrauch offengelegter Informationen zu verhindern. Diese ausführlichen Berichte, veröffentlicht von Yonhap und Korea Economic Daily, geben die Erklärung der Corporation wieder. Sie sind keine unabhängig veröffentlichte technische Untersuchung, die belegt, wie es zu dem Datenleck kam oder dass alle Schwachstellen behoben wurden.⁠2⁠3

Für Kunden ist die unmittelbare Frage konkreter als die Gesamtzahl für die ganze Plattform: Welche Informationen wurden in ihrem jeweiligen Fall eingesehen? KOMSCO zufolge informiert sie die Kunden über die bestätigten Fakten, die eingesehenen Datenfelder und Vorsichtsmaßnahmen gegen weitere Schäden. Aus den verfügbaren Berichten geht nicht hervor, wie diese Benachrichtigungen zugestellt werden oder ob jede betroffene Person eine individuelle Mitteilung erhalten hat.⁠2⁠3

Die Corporation hat Nutzer dringend aufgefordert, besonders auf Voice-Phishing und Smishing – betrügerische Telefonanrufe und Textnachrichten – zu achten. Die Warnung bezieht sich auf die Möglichkeit, dass offengelegte Angaben dazu genutzt werden könnten, Kunden gezielt anzugreifen. Sie bedeutet nicht, dass solche Betrugsfälle bereits festgestellt wurden; zudem enthalten die verfügbaren Berichte keine bestätigte Einschätzung finanzieller Verluste.⁠13

„Wir entschuldigen uns zutiefst bei der Öffentlichkeit“, sagte ein nicht namentlich genannter KOMSCO-Vertreter laut einer von Yonhap veröffentlichten englischen Übersetzung seiner Äußerungen. Der Vertreter räumte die Verantwortung einer öffentlichen Institution ein, die mit dem Schutz persönlicher Daten betraut ist, und versprach, alle Kräfte darauf zu konzentrieren, weitere Schäden zu verhindern und Kunden zu schützen.⁠2

Die Entschuldigung erkennt die Verpflichtung an; die Untersuchung muss noch erklären, wie es zu dem Versäumnis kam. Die offenen Fragen sind konkret: der Zugangsweg zum System, die Dauer des Zugriffs, ob die Zahl der Betroffenen über den Stand der Bewertung vom 14. November hinaus steigt und ob jemand die offengelegten Informationen missbraucht. Für den Abschluss dieser Arbeit wurde kein Termin festgelegt. Die Wiederherstellung des Dienstes ist ein betrieblicher Meilenstein, aber für Menschen, deren Daten eingesehen wurden, nicht das Ende des Vorfalls.⁠2⁠3⁠13