Raksasa Korea Selatan Kyowon mengonfirmasi pencurian data dalam serangan ransomware

Grup Kyowon (Kyowon), konglomerat Korea Selatan, mengungkapkan bahwa serangan siber telah mengganggu operasinya dan informasi pelanggan mungkin terungkap dalam insiden tersebut.

Perusahaan menerbitkan pernyataan awal pekan ini yang mengatakan bahwa baru-baru ini mereka mengetahui bahwa sistemnya telah menjadi sasaran dugaan serangan ransomware.

Dalam pembaruan berikutnya hari ini, Kyowon mengonfirmasi insiden ransomware tersebut, mengungkapkan bahwa kejadian tersebut terjadi pada bulan Januari, sekitar pukul 10 pagi, dan bahwa penyerang mengambil data pelanggan.

Kyowon adalah konglomerat Korea Selatan yang berspesialisasi dalam pendidikan dan penerbitan, alat pembelajaran digital, perhotelan, dan berbagai layanan konsumen.

Menurut media Koreaterdapat lebih dari 9,6 juta akun yang terdaftar di perusahaan, setara dengan sekitar 5,5 juta orang, yang informasinya mungkin telah terekspos oleh peretas.

Outlet yang sama melaporkan bahwa serangan ransomware telah berdampak pada sekitar 600 dari 800 server Kuowon.

Insiden dunia maya di Kyowon menjadi jelas karena pemadaman layanan awal minggu ini, dengan perusahaan mengumumkan tanggapan segera, memberi tahu Badan Internet & Keamanan Korea (KISA), dan berjanji untuk memberi tahu pelanggan jika kebocoran data terkonfirmasi.

Pengumuman terbaru yang dipublikasikan di situs Kyowon hari ini mengkonfirmasi bahwa beberapa data telah dicuri selama serangan tersebut, namun tidak ada konfirmasi bahwa informasi pelanggan telah terkena dampaknya.

“Grup KyoWon telah mengkonfirmasi adanya kebocoran data eksternal dan sedang melakukan penyelidikan terperinci bekerja sama dengan otoritas terkait dan pakar keamanan untuk menentukan apakah informasi pelanggan benar-benar disertakan. Jika kebocoran tersebut terkonfirmasi, perusahaan berencana untuk memberikan informasi yang transparan,” kata perusahaan itu dalam pernyataannya. pembaruan terkini.

Pada saat yang sama, perusahaan sedang berupaya memulihkan layanan daringnya, sebuah proses yang dilaporkan berada pada tahap akhir.

Hingga tulisan ini dibuat, belum ada kelompok ransomware besar yang mengklaim serangan di Kyowon. BleepingComputer telah menghubungi perusahaan tersebut untuk menanyakan informasi lebih lanjut tentang serangan tersebut, namun kami belum menerima tanggapan hingga waktu publikasi.

Pelanggaran Kyowon adalah yang terakhir dari serangkaian serangan siber berskala besar yang berdampak pada perusahaan-perusahaan Korea Selatan, beberapa di antaranya mengungkap data sensitif sebagian besar populasi negara tersebut.

Pada bulan Desember 2025, raksasa ritel Kupang mengalami pelanggaran data yang berdampak pada 33,7 juta pelanggan Udara Koreamaskapai penerbangan nasional negara tersebut, juga mengungkapkan insiden keamanan siber yang mengekspos stafnya.

Pada bulan Mei 2025, SK Telekomunikasi mengungkapkan bahwa pihaknya telah mengalami pelanggaran malware sejak tahun 2022, yang mengungkap data USIM 27 juta pelanggan.

Sekitar waktu yang sama, Toko Korea Dior mengungkapkan insiden keamanan yang mengungkap informasi pesanan pelanggan kepada peretas.