<html><head></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; color: rgb(0, 0, 0); font-size: 14px; font-family: Calibri, sans-serif; "><div><meta charset="utf-8"><p style="font-style: italic; font-weight: bold; font-family: arial; font-size: 8pt; color: rgb(0, 0, 0); direction: ltr; ">WHID 2011-111: Hacker steals customer data from small brokerage</p><p style="font-family: arial; font-size: 8pt; color: rgb(0, 0, 0); direction: ltr; "><b>Entry Title: </b>WHID 2011-111: Hacker steals customer data from small brokerage<br><b>WHID ID: </b>2011-111<br><b>Date Occurred: </b>May 19, 2011<br><b>Attack Method: </b>SQL Injection<br><b>Application Weakness: </b>Improper Input Handling<br><b>Outcome: </b>Leakage of Information<br><b>Attacked Entity Field: </b>Finance<br><b>Attacked Entity Geography: </b>Seoul, South Korea<br><b>Incident Description: </b>An unidentified hacker has broken into the computer system of a small South Korean brokerage house to steal the firm's customer data, the financial regulator said Thursday, adding concerns over financial firms' computer security maintenance.<br>The Financial Supervisory Service (FSS) said the hacker infiltrated the computer server of Leading Investment & Securities Co. and stole 12,000 customers' personal data last week. The stolen data includes their names, social security numbers, addresses and phone numbers, it said.<br><b>Mass Attack: </b>No<br><b>Reference: </b><a target="blank" href="http://english.yonhapnews.co.kr/business/2011/05/19/85/0503000000AEN20110519004500320F.HTML">http://english.yonhapnews.co.kr/business/2011/05/19/85/0503000000AEN20110519004500320F.HTML</a><br><b>Attack Source Geography: </b></p></div></body></html>