Kyowon Group (Corea del Sud): ransomware e dati di milioni di account
Un grande gruppo coreano dell'educazione e dei servizi ai consumatori ha confermato a gennaio 2026 un attacco ransomware con sottrazione di dati. Le cifre sono ancora stime: qui trovi che cosa è confermato e che cosa no.
Scheda aggiornata al 21 ottobre 2026 Seguito nel tempo Le informazioni vengono da fonti pubbliche, elencate in fondo alla pagina; BoNet™ non ha informazioni dirette sull'incidente. Seguiamo il caso ogni settimana, anche dopo che la stampa smette di occuparsene.
Data di inizio dell'evento: 10 gennaio 2026 · Ultimo controllo delle fonti: 21 ottobre 2026
- Scheda creata. Ultimo sviluppo che risulta dalle fonti consultate: la stima delle autorità sui 9,6 milioni di account (14–16 gennaio 2026). Non abbiamo ancora verificato sviluppi successivi.
- La stampa coreana riporta la stima di circa 9,6 milioni di account e di circa 600 server compromessi.
- Kyowon individua attività anomale nella rete e avvia l'indagine.
Tre cose da sapere
Che cosa è successo
Il 10 gennaio 2026 il gruppo ha individuato attività sospette nella rete interna e ha isolato i server. L'indagine ha accertato un attacco ransomware con intrusione nella rete e furto di dati riservati.
Che cosa ha comportato
I siti di alcune società del gruppo sono rimasti irraggiungibili durante il ripristino. Le autorità coreane stimano circa 9,6 milioni di account coinvolti (contano gli account, non le persone).
Che cosa non si sa
Quali dati personali siano stati sottratti e a quante persone: l'azienda ha detto di stare ancora verificando. Nelle fonti consultate non c'è un'attribuzione a un gruppo.
I fatti, con le fonti
Ogni riga indica da dove viene l'informazione e quanto è solida. «Dichiarato» significa detto da un'azienda o da un'autorità; «riportato» significa scritto dalla stampa; «rivendicato» è ciò che dicono gli aggressori; «stima» e «ipotesi» dicono da soli quanto fidarsi. I numeri tra parentesi rimandano alle fonti in fondo alla pagina.
| Fatto | Stato | Fonti |
|---|---|---|
| Il 10 gennaio 2026 Kyowon ha individuato attività anomale nella rete interna, ha isolato i server e avviato un'indagine con esperti esterni. | Dichiarato | [1] [2] |
| L'azienda ha segnalato l'incidente all'agenzia coreana per la sicurezza di Internet (KISA) e ad altre autorità. | Dichiarato | [1] [2] |
| L'indagine ha accertato un attacco ransomware con intrusione nella rete interna, installazione di software malevolo e furto di dati riservati. | Dichiarato | [2] |
| Kyowon ha detto di stare ancora verificando se siano stati sottratti dati personali dei clienti e che li avviserà se sarà confermato. | Dichiarato | [2] |
| Secondo le stime delle autorità coreane, riportate dalla stampa, circa 9,6 milioni di account sono coinvolti; la cifra conta gli account (anche più di uno per persona). | Stima | [2] |
| Le autorità ritengono che circa 600 dei circa 800 server del gruppo siano stati compromessi. | Stima | [2] |
| Secondo il quotidiano Asia Business Daily, gli aggressori avrebbero inviato una richiesta di riscatto; altre fonti non ne parlano. | Riportato dalla stampa | [1] |
| Il quotidiano Chosun ha espresso il timore che siano coinvolti dati di bambini e ragazzi che usano i servizi educativi (nomi e indirizzi). | Riportato dalla stampa | [1] |
- Quali dati siano stati sottratti e quante persone siano coinvolte (la cifra di 9,6 milioni sono account, non persone).
- Chi ha condotto l'attacco: nelle fonti consultate non c'è un'attribuzione.
- Se e quanto riscatto sia stato richiesto o pagato.
Considerazioni generali, valide per qualunque organizzazione: non sono conclusioni sull'azienda colpita.
- Un attacco che colpisce la maggior parte dei server di un gruppo mostra il peso di una rete interna «piatta»: dividere le reti per società e per funzione limita quanto si può perdere.
- Per i servizi rivolti a minori, la riservatezza dei dati è un obbligo ancora più delicato: raccogliere solo i dati necessari e conservarli il meno possibile.
- Conoscere a quante persone si devono comunicare i dati rubati richiede un inventario dei dati: chi non sa dove sono i dati, impiega settimane a dirlo.
Da dove vengono le informazioni
| N. | Fonte | Titolo | Data | Che cosa abbiamo usato |
|---|---|---|---|---|
| [1] | The Record (Recorded Future News) | Kyowon Group, South Korea: suspected ransomware attack | 13 gennaio 2026 | Dichiarazioni dell'azienda, KISA, notizie di stampa sul riscatto e sui possibili dati. |
| [2] | Teiss | Cyber attack at Kyowon Group disrupts operations, exposes customer data risks | 16 gennaio 2026 | Comunicazione dell'azienda, stime delle autorità sugli account e sui server. |
Testi riassunti e riscritti con parole nostre. Se trovi un errore o una novità segnalacelo e correggeremo la scheda.
- Frigoriferi a 50 °C: l'attacco ai supermercati francesi · notte tra l'11 e il 12 ottobre 2026
- ASOS: notifica falsa nell'app e dati di clienti su piattaforme esterne · 6 ottobre 2026
- Brevo: accessi ai clienti e script alterati sui siti collegati · 9–14 settembre 2026
Vuoi capire se la tua rete è esposta a rischi simili?
Il punto di partenza è quasi sempre un'analisi di rete: da lì si vede se servono test invasivi. Ogni richiesta viene valutata caso per caso.
Richiedi informazioni Vai a Efesto