Аннотация:
По данным органов финансового регулирования Южной Кореи и местных СМИ, с конца сентября в различных типах финансовых учреждений Южной Кореи произошли инциденты с кибербезопасностью. Финансовая комиссия Южной Кореи подтвердила 14 октября, что в то время подверглись атакам 16 финансовых учреждений и произошла утечка около 100 000 единиц личной информации; поскольку сообщалось о новых инцидентах в сфере ценных бумаг, страхования, управления активами и виртуальных валют, по состоянию на 28 октября число публично раскрытых затронутых учреждений увеличилось как минимум до 20.
Информация, опубликованная Финансовой комиссией Южной Кореи, показывает, что первая группа учреждений, которые, как подтверждено, были скомпрометированы, включает банки, сберегательные банки, потребительское кредитование, онлайн-кредитование, электронные финансы и виртуальные валюты, включая Shinhan Bank, KB Kookmin Bank, Hana Bank и BNK Busan Bank. Утечка информации в основном включает имена, контактную информацию, идентификационные номера и адреса электронной почты. Регулирующие органы заявили, что по состоянию на 14 октября утечки такой информации, как пароли счетов и номера банковских карт, которые могли бы напрямую привести к незаконным транзакциям, обнаружено не было.
В конце октября инцидент еще больше повлиял на рынок капитала. Dasin Securities сообщила, что хакеры получили доступ к ее серверу в связи с открытием счетов без личного присутствия без авторизации, что привело к утечке имен, адресов электронной почты, адресов и некоторой информации об учетных записях 38 490 клиентов. Bithumb, Mirae Asset Global Investment и Mirae Asset Life также последовательно обнаружили, что к их внутренним или бизнес-системам был осуществлен несанкционированный доступ, и впоследствии в расследование вмешались органы финансового регулирования Южной Кореи.
Следователи обнаружили, что в некоторых инцидентах злоумышленники могли использовать инструменты проникновения с помощью искусственного интеллекта, но вопрос о том, были ли разные инциденты совершены одним и тем же злоумышленником, все еще выясняется. Корейская финансовая комиссия также ранее провела проверки безопасности 555 финансовых учреждений и обнаружила, что 130 учреждений имели недостатки в исправлениях безопасности, системном мониторинге, аутентификации личности или управлении внешним доступом, и потребовала от соответствующих компаний усилить защиту безопасности и напоминать клиентам о рисках.
Комментарии