A Chak voltou ao ar. O que acontece com os 3,083 usuários cujos dados foram expostos?

A Korea Minting and Security Printing Corporation, conhecida como KOMSCO, informou que uma pessoa não autorizada acessou a Chak, sua plataforma móvel de vouchers de moeda local, e visualizou informações pessoais de 3,083 pessoas. Essa era a avaliação às 6 a.m. de 14 de novembro de 2026, no horário padrão da Coreia — não um total final confirmado. A empresa pediu desculpas e está investigando a causa com as autoridades competentes.⁠2⁠3⁠13

A distinção mais útil na divulgação não é entre «cerca de 3,000», como descreveu a manchete da KBS, e o número exato de 3,083. Esses números são compatíveis. A diferença está nas informações expostas de cada pessoa: 3,072 usuários tiveram dados visualizados em dois campos ou menos, enquanto 11 tiveram dados em três ou quatro. O número de campos, por si só, não diz ao cliente o grau de sensibilidade da exposição específica de seus dados.⁠1⁠2

No conjunto do incidente, as informações envolvidas abrangem sete categorias: nomes, datas de nascimento, números de telefone celular, números de contas bancárias, informações de conexão identificadas como CI, endereços de e-mail e números de cartão criptografados. Essa é uma lista referente a todo o incidente, não uma descrição do que aconteceu com cada pessoa afetada. A KOMSCO deu exemplos de combinações de dois campos: nome e data de nascimento, ou CI e número de cartão criptografado. A divulgação não confirma que as informações de contas bancárias de todas as 3,083 pessoas tenham sido expostas.⁠2⁠3

Também não confirma que tenham sido obtidos números de cartão utilizáveis e sem criptografia. A empresa descreveu os números de cartão como criptografados, mas o relato disponível não explica a eficácia dessa proteção nem se um invasor poderia burlá-la. «Criptografado» é uma ressalva pertinente, mas não há informações suficientes para determinar o risco. A visualização não autorizada, por si só, também não confirma que algum dinheiro tenha sido roubado.⁠2⁠3

A KOMSCO detectou pela primeira vez sinais de acesso anormal por volta das 9:30 a.m. de 13 de novembro, no horário padrão da Coreia. Isso dá aos investigadores um ponto de referência no tempo, mas não uma cronologia completa. Esse é o momento em que a empresa percebeu que algo estava errado, não um horário confirmado para a primeira entrada da pessoa de fora. Como o acesso foi obtido e por quanto tempo durou continuam sem resposta nas reportagens disponíveis.⁠2⁠3

Segundo os relatos, a resposta da KOMSCO começou pelo bloqueio dos endereços IP suspeitos de ataque e, em seguida, bloqueou por completo o acesso de endereços IP no exterior. Depois, identificou o servidor visado, suspendeu o serviço afetado e aplicou medidas emergenciais de segurança antes de restabelecer o funcionamento normal. Não foi informado um horário exato para a retomada. O bloqueio de acessos do exterior descreve uma medida de contenção; não confirma a identidade nem a nacionalidade do invasor.⁠2⁠3

A KOMSCO também comunicou o incidente à Korea Internet & Security Agency, ou KISA, e afirmou que estava cooperando com os órgãos competentes e reforçando a segurança do sistema contra novos acessos não autorizados e o uso indevido das informações expostas. Esses relatos detalhados, publicados pela Yonhap e pelo Korea Economic Daily, reproduzem a explicação da empresa. Não são uma investigação técnica publicada de forma independente que demonstre como ocorreu a violação ou que todas as falhas tenham sido resolvidas.⁠2⁠3

Para os clientes, a necessidade imediata é mais específica do que o total referente à plataforma: quais informações foram visualizadas no caso de cada um? A KOMSCO diz que está informando os clientes sobre os fatos confirmados, os campos visualizados e as precauções para evitar novos danos. O relato disponível não especifica como esses avisos estão sendo enviados nem confirma que todas as pessoas afetadas tenham recebido uma notificação individual.⁠2⁠3

A empresa recomendou que os usuários fiquem especialmente atentos ao phishing por voz e ao smishing — ligações telefônicas e mensagens de texto fraudulentas. O alerta trata da possibilidade de que os dados expostos sejam usados para atingir clientes. Não é uma constatação de que esse tipo de fraude já tenha ocorrido, e as reportagens disponíveis não apresentam uma avaliação confirmada de perdas financeiras.⁠13

«Pedimos profundas desculpas ao público», disse um representante não identificado da KOMSCO, em uma tradução para o inglês de declarações noticiadas pela Yonhap. O representante reconheceu a responsabilidade de uma instituição pública encarregada de proteger informações pessoais e prometeu concentrar seus recursos em evitar novos danos e proteger os clientes.⁠2

O pedido de desculpas reconhece a obrigação; a investigação ainda precisa explicar a falha. As perguntas pendentes são concretas: a rota de entrada no sistema, a duração do acesso, se o número de pessoas afetadas vai superar a avaliação de 14 de novembro e se alguém fará uso indevido das informações expostas. Não foi estabelecido um prazo para a conclusão desse trabalho. A retomada do serviço é um marco operacional, não o fim do incidente para as pessoas cujas informações foram visualizadas.⁠2⁠3⁠13