Полиция Южной Кореи расширила до 43 человек группу, расследующую взлом в финансовом секторе

Национальное следственное управление Национального полицейского агентства Южной Кореи заявило в пояснениях для прессы 9 октября, что расширило специальную группу, расследующую недавний взлом финансовых учреждений, с 28 до 43 человек. Newsis и Hankook Ilbo сообщили, что добавлено 15 сотрудников поддержки в области цифровой криминалистики и международного сотрудничества, а Kukmin Ilbo и Newsis указали, что расширение вступило в силу 7 октября. По данным Newsis, полиция сформировала специальную группу 5 октября, сославшись на серьёзность дела. [ 1 , 3 , 4 , 5 ]

В полиции заявили, что тщательно ведут расследование, обеспечивая сохранность связанных данных и анализируя пострадавшие системы, а также осуществляют международное сотрудничество, в том числе блокируют серверы, с которых велись атаки. Там добавили, что даже если дело позднее передадут в Агентство по расследованию особо тяжких преступлений, до этого момента они будут тщательно отслеживать подозреваемых, чтобы в расследовании не было пробела. [ 1 , 3 , 4 , 5 ]

Yonhap сообщило, что полиция выступила публично, поскольку внимание переключилось на вопрос о том, будет ли дело передано в агентство, начавшее работу 2 октября. Согласно закону об агентстве и подзаконному акту о его исполнении, другие следственные органы, первыми узнавшие о деле, обязаны немедленно уведомить агентство, если сочтут преступление особо тяжким, а глава агентства может потребовать передачи дела независимо от ранее начатого расследования и его хода. В полиции заявили, что могут расследовать все киберпреступления, а агентство берёт дело на себя после передачи, если оно касается особо тяжкого преступления, поэтому путаница с подследственностью, «перекидывание дел» или задержки в расследовании исключены. [ 1 , 3 , 4 , 5 ]

Hankook Ilbo сообщило, что киберпреступления, о которых полиция обязана уведомлять агентство, — это нарушения закона о сетях при взломе ключевой инфраструктуры государства либо нарушения Закона об электронных финансовых операциях при взломе объектов электронной финансовой инфраструктуры. Поскольку сами пострадавшие учреждения не относятся к ключевой инфраструктуре государства, полиция запросила у Комиссии по финансовым услугам (금융위원회) разъяснение о том, являются ли взломанные системы объектами электронной финансовой инфраструктуры. Newsis сообщило, что полиция рассматривает дело как нарушение Закона о сетях информации и связи и изучает, подлежит ли оно уведомлению. [ 4 , 5 ]

Полиция также отвергла критику в том, что первоначальное расследование началось с опозданием. В ведомстве заявили, что начали предварительную проверку 1 октября, в день первой публикации СМИ, быстро обеспечили сохранность журналов регистрации и других данных и наладили взаимодействие с Институтом финансовой безопасности (금융보안원) и другими организациями. [ 1 , 3 , 4 , 5 ]

Newsis сообщило, что взлом привёл к утечкам персональных данных в банках Shinhan, KB Kookmin, Hana и BNK Busan, сберегательных банках Yegaram и Welcome, а также в Hyundai Capital. По данным издания, полиция установила, что многие из 28 IP-адресов, использованных в атаках, были адресами для «отмывания» следов, призванными скрыть реальное местонахождение нападавших. [ 4 ]