Corea del Sur informa de incidentes en 16 firmas financieras y unos 100.000 registros filtrados

Las autoridades financieras surcoreanas informaron el 14 de octubre de que se habían identificado incidentes de ciberseguridad en 16 compañías de banca, bancos de ahorro, financiación mutual, crédito, finanzas electrónicas, financiación en línea vinculada a inversiones y activos virtuales. Se habían filtrado unos 100.000 registros de información personal. La Comisión de Servicios Financieros discutió los incidentes y medidas de seguridad en una segunda reunión de respuesta de emergencia en Seúl, según Newsis y Kyunghyang Shinmun. [ 15 , 18 ]

Los bancos afectados incluían Shinhan, KB Kookmin, Hana y BNK Busan, informó Newsis. Las autoridades señalaron que la información filtrada incluía nombres, datos de contacto, números de registro de residentes y direcciones de correo electrónico. No habían detectado filtraciones de números de cuentas o tarjetas que pudieran permitir directamente pagos fraudulentos. Las compañías seguían buscando intrusiones mediante direcciones de internet de los atacantes compartidas, y las autoridades advirtieron de que podía aumentar el número de firmas afectadas. [ 14 , 15 ]

Una autoevaluación con una lista de controles de seguridad que abarcó 555 firmas encontró que 130 informaron de deficiencias, mientras que 425 señalaron controles adecuados. Kyunghyang Shinmun describió la falta de parches de seguridad, una gestión débil de sistemas cuyo soporte del fabricante había terminado, la ausencia de supervisión permanente y la falta de controles de autenticación o acceso. La investigación examinaba vías de intrusión, métodos de ataque, conexiones entre incidentes, si eran responsables los mismos atacantes y si se había utilizado inteligencia artificial. [ 15 , 18 ]

Las autoridades planean una revisión integral de los sistemas y la gestión de seguridad del sector financiero. Chosun Ilbo informó de planes para aumentar los controles de vulnerabilidades de las grandes firmas financieras de una vez al año a al menos dos y reforzar la responsabilidad de directores ejecutivos y consejos de administración. Hankook Ilbo informó de planes para mejorar el intercambio de información sobre amenazas y del estudio de un sistema de supervisión compartida basado en IA para firmas más pequeñas. Una noticia posterior de Newsis señaló que DB Savings Bank afirmó que sus sistemas de seguridad habían bloqueado un intento de ataque y no se había filtrado información de clientes generales. [ 7 , 22 , 26 ]