Взломы в финансовом секторе Южной Кореи распространились на онлайн-кредиторов; власти указывают на слабый контроль
Коротко
Инциденты с несанкционированным доступом затронули семь южнокорейских банков, сберегательных банков и одну капитальную компанию, а онлайн-инвестиционные финансовые компании PFC Technologies и Mouda сообщили в уведомлениях, что подверглись взлому, передает Yonhap. Объемы утечек сильно различались — 25 727 записей в Shinhan Bank против 153 в KB Kookmin Bank и 89 человек в Hana Bank, при этом Yegaram Savings Bank сообщил о примерно 40 000 записей, а Welcome Savings Bank — о 2 200 — тогда как Woori и NH Nonghyup banks заявили, что заблокировали попытки. Финансовые власти заявили, что надежность многофакторной аутентификации, управления доступом и внутреннего контроля определила, кто был взломан, и установили сроки экстренных проверок: 6 октября для банков и карточных компаний и 8 октября для остальных.
Почему это важно
Атаки одновременно затронули банки, сберегательные банки, капитальную компанию и онлайн-кредиторов, обнажив неравномерность применения базовых мер безопасности в финансовом секторе Южной Кореи. Власти и отрасль сталкиваются с экстренными проверками до 8 октября и вероятным парламентским аудитом в этом месяце, а финансовый регулятор заявляет, что нельзя исключать вторичное мошенничество с использованием утекших данных. Для клиентов практическое последствие зависит от компании: масштаб утечки варьируется от нескольких десятков человек в одном банке до десятков тысяч записей в других местах.
Ключевые факты
- Yonhap сообщил, что инциденты с несанкционированным доступом произошли в семи компаниях: Shinhan, KB Kookmin, Hana и BNK Busan banks, сберегательных банках Yegaram и Welcome, а также Hyundai Capital. [ 2 ]
- Онлайн-инвестиционные финансовые компании (온투업) PFC Technologies (PFCT) и Mouda раскрыли факты взлома через уведомления, а Seoul Shinmun сообщил, что онлайн-кредиторы, обслуживающие заемщиков со средним кредитным рейтингом, также пострадали. [ 1 , 2 ]
- Размеры утечек резко различались: Shinhan Bank — 25 727 записей, KB Kookmin Bank — 153, Hana Bank — 89 человек, Yegaram Savings Bank — около 40 000 записей и Welcome Savings Bank — 2 200, тогда как Woori и NH Nonghyup banks заявили, что успешно отразили атаки. [ 2 ]
- Власти заявили, что в инцидентах с коммерческими банками фигурировал один и тот же IP-адрес атакующего, но он отличался от IP-адресов, использованных в сберегательных банках и капитальных компаниях, при этом методы атак были схожими. [ 2 ]
- Ценные бумаги, страхование и карточные компании подверглись попыткам взлома, но пока не сообщили об ущербе. [ 2 ]
- Председатель Комиссии по финансовым услугам Ли Ок Вон назвал объектами проверки внешне доступные ИТ-активы и услуги, аутентификацию и управление доступом, а также системы обнаружения вторжений, заявив, что проверки не должны оставлять пробелов в системе безопасности. [ 2 ]
- Банки и карточные компании должны завершить экстренные проверки к 6 октября, а компании по ценным бумагам, страхованию, сберегательные банки и предприятия электронных финансов — к 8 октября. [ 2 ]
- Чиновники и эксперты заявили, что уровень рутинного управления системами и внутреннего контроля, включая многофакторную аутентификацию и шифрование, определил, была ли взломана каждая компания; экстренное совещание всего финансового сектора накануне указало на то же самое. [ 2 ]
Подтверждено несколькими источниками
- Онлайн-инвестиционные финансовые компании (온투업) также пострадали от взлома, при этом PFC Technologies и Mouda раскрыли факты взлома в уведомлениях. [ 1 , 2 ]
- Инциденты с несанкционированным доступом произошли в нескольких финансовых компаниях в банковском секторе, секторе сберегательных банков, капитальных компаний и онлайн-инвестиционных финансовых компаний. [ 1 , 2 ]
- Финансовые власти заявили, что внутренний контроль и практики безопасности, включая многофакторную аутентификацию и управление доступом, объясняют различия в исходах между компаниями. [ 2 ]
- Экстренные проверки в финансовом секторе должны быть проведены к 6 октября для банков и карточных компаний и к 8 октября для компаний по ценным бумагам, страхованию, сберегательных банков и предприятий электронных финансов. [ 2 ]
Пока неясно
- Были ли инциденты в банках, сберегательных банках, капитальных компаниях и онлайн-кредиторах связаны с одним и тем же атакующим. Власти обнаружили один и тот же IP-адрес атакующего в случаях с коммерческими банками, но разные IP-адреса в сберегательных банках и капитальных компаниях, и заявили, что обстоятельства случаев с онлайн-кредитованием все еще изучаются.
- Общее число пострадавших клиентов или утекших записей по всем компаниям. Некоторые компании сообщили количество записей, а другие — количество человек, и в документах нет совокупного показателя.
- Привела ли утечка информации к вторичному мошенничеству, такому как голосовой фишинг или смишинг. Председатель FSC заявил, что нельзя исключать такую возможность, но подтвержденных случаев в документах не сообщается.
- Использовались ли в этих конкретных атаках инструменты с поддержкой ИИ. Yonhap описал сектор как подверженный взлому с использованием инструментов ИИ, тогда как чиновники и общесекторальное экстренное совещание указали на слабый внутренний контроль, а не на продвинутый ИИ как на основную причину.
- Масштаб и детали взломов в онлайн-инвестиционных финансовых компаниях. Сообщается только в заголовке Seoul Shinmun и в коротком фрагменте Yonhap об уведомлениях двух компаний, без цифр.
- Насколько последовательно обезличивалась утекшая информация в каждой компании. Yonhap сообщил, что практики обезличивания различались по компаниям, не приводя подробностей.
Что пишут местные СМИ
Хронология, местное время
- Seoul Shinmun сообщает, что онлайн-инвестиционные финансовые компании, обслуживающие заемщиков со средним кредитным рейтингом, также пострадали от взлома. [ 1 ]
- Yonhap сообщает о семи финансовых компаниях с инцидентами несанкционированного доступа и уведомлениях онлайн-кредиторов, а также о том, что весь финансовый сектор провел экстренное совещание по проверкам накануне. [ 2 ]