* Sebagian isi artikel Asiae Kyungjae dikutip.
https://view.asiae.co.kr/article/2026011210253692372
https://v.daum.net/v/20260112110322438
Menurut laporan Asiae Kyungjae pada tanggal 12, Kyowon Group mengalami serangan ransomware pada dini hari tanggal 10 dan mengalami gangguan akses halaman web dan kesalahan sistem internal di seluruh afiliasinya. Menurut laporan insiden pelanggaran yang diajukan ke Korea Internet & Security Agency (KISA) oleh Asiae Kyungjae, insiden ini adalah infeksi ransomware yang menyebar ke seluruh afiliasi setelah penyerang menyusup ke sistem internal melalui server yang terpapar ke publik.
Laporan tersebut menyatakan bahwa penyerang menggunakan server dengan port terbuka sebagai basis untuk menyusup lebih dalam ke sistem internal dan bergerak melalui jaringan antar afiliasi, menyebabkan kerusakan meluas. Selama proses ini, terjadi gangguan akses ke layanan utama dan database internal (DB).
Afiliasi Kyowon Group yang melaporkan insiden pelanggaran ke KISA meliputi ▲Kyowon ▲Kyowon Kumon ▲Kyowon Wiz ▲Kyowon Life ▲Kyowon Tour ▲Kyowon Propery ▲Kyowon Healthcare ▲Kyowon Startwon, dan sebagian besar afiliasi inti Kyowon Group.
Laporan tersebut juga menyatakan adanya tindakan pemerasan setelah infeksi ransomware, dan laporan polisi belum diajukan.
Akibat serangan peretasan ini, sebagian besar jaringan komputer, termasuk sistem autentikasi dan manajemen internal Kyowon Group yang disebut KSS (Kyowon Super Star), diblokir dan tidak dapat digunakan. Hingga pagi hari ini, pemberitahuan gangguan layanan masih ditampilkan di halaman web Kyowon Group dan beberapa afiliasinya, yang menyatakan "Penggunaan layanan web terganggu karena gangguan yang tidak terduga".
[Sisa konten dihilangkan]
