Корея: в сфере похоронных услуг обнаружены уязвимости в защите информации, данные десятков миллионов пользователей под угрозой

Дата: январь 2026 года

 По данным корейских СМИ, несмотря на управление чувствительными данными миллионов пользователей, корейские похоронные компании не подпадают под действие законов о защите информации, что вызывает опасения по поводу защиты данных и рисков атак с использованием программ-вымогателей.

 По данным Корейского института развития интернета, к концу 2025 года число подписчиков услуг похоронных продуктов, управляемых пятью крупнейшими похоронными компаниями Южной Кореи, составило почти 10 миллионов, а объем предоплаты достиг 10 трлн вон. Поскольку похоронные компании не относятся к поставщикам услуг связи и информационных технологий, даже при наличии обширной пользовательской базы они не обязаны выполнять обязательства по информационной безопасности. Эксперты критикуют эту отрасль как «слепую зону регулирования» и призывают применить к похоронному бизнесу те же правила информационной безопасности, что и к финансовым, торговым и платформенным отраслям.

 Основные выводы

Регулируемый слепой зоной: поскольку компании по организации похорон не относятся к категории «поставщиков услуг в сфере информационных коммуникаций», даже при наличии крупной пользовательской базы они не обязаны выполнять обязательства по информационной безопасности, например, получать сертификацию системы управления информационной безопасностью от правительства.

Широко распространено отсутствие сертификации: по состоянию на конец 2025 года большинство из пяти крупнейших корейских компаний по организации похорон (Woongjin Freelife, Kyowon Life, Boram Sangjo Development, The K Yedaham и Sonostation) не получили никаких государственных сертификаций в области информационной безопасности. Однако последующие сообщения показывают, что компания Sonostation добровольно получила сертификацию системы управления информационной безопасностью и защитой персональных данных на самом высоком уровне, став исключением среди пяти компаний.

Произошел инцидент с безопасностью: в январе 2026 года компания Kyowon Group (которая управляет услугами похоронных услуг) подверглась атаке с использованием вредоносного ПО для шифрования, что могло повлиять на учетные записи 9,6 миллиона пользователей. По оценкам правительственной следственной группы, 600 из 800 серверов компании попали в зону утечки, однако компания еще не подтвердила, были ли фактически скомпрометированы данные пользователей.