Южная Корея сообщила о взломах 16 финансовых компаний и утечке около 100 000 записей
Коротко
Власти Южной Кореи сообщили об инцидентах кибербезопасности в 16 финансовых компаниях и утечке около 100 000 записей персональных данных. Отдельная самооценка 555 компаний выявила недостатки безопасности у 130, что привело к планам более широких проверок.
Читать полностью 1 мин чтения
Финансовые власти Южной Кореи 14 октября сообщили, что инциденты кибербезопасности выявлены в 16 финансовых компаниях банковского сектора, сберегательных банков, взаимного финансирования, кредитования, электронных финансов, онлайн-финансирования, связанного с инвестициями, и виртуальных активов. Утекло около 100 000 записей персональных данных. Комиссия по финансовым услугам обсудила инциденты и меры безопасности на втором экстренном совещании в Сеуле, сообщили Newsis и Kyunghyang Shinmun. [ 15 , 18 ]
Среди пострадавших банков были Shinhan, KB Kookmin, Hana и BNK Busan, сообщило Newsis. Власти заявили, что утекшие сведения включали имена, контактные данные, регистрационные номера жителей и адреса электронной почты. Они не выявили утечки номеров счетов или карт, которые могли бы непосредственно позволить мошеннические платежи. Компании продолжали проверять наличие проникновений, используя распространенные интернет-адреса атакующих, а власти предупредили, что число пострадавших компаний может увеличиться. [ 14 , 15 ]
Самооценка по контрольному списку безопасности, охватившая 555 компаний, показала, что 130 сообщили о недостатках, а 425 — о достаточных мерах контроля. Kyunghyang Shinmun описало отсутствие обновлений безопасности, слабое управление системами с прекращенной поддержкой производителя, отсутствие круглосуточного мониторинга и контроля аутентификации или доступа. Следствие изучало пути проникновения, методы атак, связи между инцидентами, ответственность одних и тех же атакующих и возможное использование искусственного интеллекта. [ 15 , 18 ]
Власти планируют всестороннюю проверку систем безопасности и управления финансового сектора. Chosun Ilbo сообщило о планах увеличить проверки уязвимостей крупных финансовых компаний с одного до как минимум двух раз в год и усилить ответственность руководителей и советов директоров. Hankook Ilbo сообщило о планах улучшить обмен информацией об угрозах и рассмотрении общей системы мониторинга на основе ИИ для небольших компаний. В более позднем материале Newsis сообщило, что DB Savings Bank заявил о блокировке попытки взлома своими системами безопасности и отсутствии утечки данных обычных клиентов. [ 7 , 22 , 26 ]
Почему это важно
Утекшие сведения включали имена, контактные данные, регистрационные номера жителей и адреса электронной почты. Власти заявили, что не выявили утечки номеров счетов или карт, которые могли бы непосредственно позволить мошеннические платежи.
Ключевые факты
- Власти сообщили об инцидентах в 16 финансовых компаниях и утечке около 100 000 записей персональных данных. [ 7 , 14 , 15 , 18 ]
- Самооценки безопасности выявили недостатки у 130 из 555 компаний. [ 15 , 18 , 22 ]
- Власти предупредили, что могут быть выявлены дополнительные пострадавшие компании. [ 5 , 14 , 15 , 18 ]
- Следствие выясняет, связаны ли инциденты и использовался ли ИИ. [ 15 , 18 ]
Подтверждено несколькими источниками
Пока неясно
- Использовался ли в атаках ИИ и был ли у них общий исполнитель. Newsis и Kyunghyang Shinmun сообщили, что эти вопросы продолжают расследоваться.