Руководители пяти банков извиняются на аудите Национальной ассамблеи из-за взломов и обещают расходы на безопасность
Коротко
Руководители KB Kookmin, Shinhan, Hana, Woori и NH Nonghyup выступили свидетелями на аудите Комитета Национальной ассамблеи по политическим вопросам Службы финансового надзора 19 октября. Руководители KB Kookmin, Shinhan и Hana извинились за утечки данных клиентов, а KB Kookmin и Hana пообещали увеличить бюджет и штат службы безопасности. Депутат Ким Чже-соп сообщил, что Shinhan обнаружил атаку через 15 часов 26 минут, Hana через 41 час 44 минуты, а KB Kookmin через 67 часов 41 минуту.
Читать полностью 2 мин чтения
Руководители пяти крупных банков выступили 19 октября свидетелями на аудите Комитета Национальной ассамблеи по политическим вопросам Службы финансового надзора в связи с серией взломов в финансовом секторе. Это Ли Хван-джу (이환주) из KB Kookmin Bank, Чон Сан-хёк (정상혁) из Shinhan, Ли Хо-сон (이호성) из Hana, Чон Чин-ван (정진완) из Woori и Кан Тэ-ён (강태영) из NH Nonghyup. Комитет 8 октября проголосовал за их вызов. По данным Yonhap и Chosun Ilbo, это впервые с аудита 11 октября 2022 года, когда обсуждались растрата и внутренний контроль, все пять руководителей выступили свидетелями вместе. [ 1 , 2 , 4 , 9 , 15 ]
Чон Сан-хёк сказал, что ему жаль, когда депутат Ким Чже-соп из Партии народной силы спросил, чувствует ли он ответственность. Ли Хван-джу извинился перед клиентами и общественностью и сказал, что обеспечит достаточный бюджет и штат, а также выстроит безопасность, исходя из возможности взлома с помощью ИИ. Ли Хо-сон сказал, что сожалеет о ущербе от взлома с помощью ИИ, и что добавит бюджет, штат и системы на основе ИИ. Чон Чин-ван сказал, что Woori не подвергся атаке, но на этот раз банку повезло. Кан Тэ-ён сказал, что система контроля, созданная в 2022 году, будет модернизирована в этом и следующем году. [ 9 , 15 ]
Ким представил данные о том, за какое время банки заметили атаки: 15 часов 26 минут у Shinhan, где утекли данные 25 729 клиентов; 41 час 44 минуты у Hana, с 89 клиентами; и 67 часов 41 минута у KB Kookmin, с 119 людьми. Kyunghyang Shinmun цитирует Кима, по словам которого сберегательные банки были в худшем положении: Yegaram потребовался 14 дней, а Welcome около пяти дней. [ 9 , 15 , 16 ]
Вторым предметом обсуждения стала компенсация. Ким сказал, что лишь 5 682 из 25 729 затронутых клиентов Shinhan, примерно 22 процента, проверили, утекли ли их данные. Он раскритиковал формулировку «доказанный ущерб» в уведомлении KB Kookmin о компенсации как перекладывающую бремя доказывания на жертв и сказал, что у Hana нет конкретной политики компенсаций. Ли Хо-сон ответил, что компенсация уместна только при возникновении ущерба, что пока ущерба нет и что Hana выплатит полностью, если он возникнет. Он сказал, что комиссии отменяются, а страхование финансовой безопасности будет предлагаться с согласия клиентов. Asia Economy сообщила, что Хан Чан-мин из Социал-демократической партии назвал обещание полной компенсации только при вторичном ущербе игрой слов, а Чон Сан-хёк ответил, что Shinhan планирует полную компенсацию примерно 25 000 человек. [ 9 , 15 , 20 ]
Относительно реакции KB Kookmin депутат от Демократической партии Ким Ён-ман сказал, что хакер сначала проник в KB Kookmin без активного реагирования. Ли Хван-джу сказал, что глубоко сожалеет о том, что не смог заблокировать атаку и быстро отреагировать. Newsis сообщило о сигнале, согласно которому руководитель приказал удалить журналы; Ли сказал, что ему об этом не сообщали. [ 11 , 21 ]
Глава Службы финансового надзора Ли Чан-джин заявил, что впервые в деле о кибератаке будет рассмотрена ответственность руководителей. На аудите также обсуждались проверки ETF с кредитным плечом на одну акцию и ставки по кредитам. Yonhap и Asia Economy сообщили, что депутаты спрашивают, стоит ли руководителям банков, срок полномочий которых истекает в этом году. [ 1 , 2 , 14 , 16 , 21 , 22 , 23 ]
Почему это важно
Глава Службы финансового надзора Ли Чан-джин заявил, что впервые в деле о кибератаке будет рассмотрена ответственность руководителей. Сроки полномочий всех руководителей банков истекают в конце этого года, и депутаты задались вопросом, стоит ли им оставаться на своих постах.
Ключевые факты
- Пять руководителей банков выступили как обычные свидетели на аудите Комитета по политическим вопросам Службы финансового надзора 19 октября. [ 2 , 4 , 9 , 15 ]
- По данным Yonhap и Chosun Ilbo, это первый случай с аудита 11 октября 2022 года, когда все пять руководителей банков выступили свидетелями на аудите вместе. [ 2 , 4 ]
- Депутат Ким Чже-соп сообщил, что Shinhan обнаружил атаку через 15 часов 26 минут, Hana через 41 час 44 минуты, а KB Kookmin через 67 часов 41 минуту. [ 9 , 15 , 16 ]
- Ким сообщил, что утекли данные 25 729 клиентов Shinhan, а также 89 клиентов Hana и 119 клиентов KB Kookmin. [ 9 , 16 ]
- Руководитель Hana Bank Ли Хо-сон пообещал полную компенсацию, если в дальнейшем возникнет ущерб, и сообщил, что комиссии отменены. [ 9 , 15 ]
- Руководитель Woori Bank Чон Чин-ван сообщил, что Woori не подвергся атаке, но на этот раз банку повезло, и что ежедневно поступает более 200 попыток взлома. [ 9 , 15 ]
- Глава Службы финансового надзора Ли Чан-джин заявил, что впервые в деле о кибератаке будет рассмотрена ответственность руководителей. [ 14 , 16 , 21 ]
Подтверждено несколькими источниками
- Ли Хван-джу (KB Kookmin), Чон Сан-хёк (Shinhan), Ли Хо-сон (Hana), Чон Чин-ван (Woori) и Кан Тэ-ён (NH Nonghyup) выступили свидетелями на аудите Комитета по политическим вопросам Службы финансового надзора 19 октября. [ 2 , 4 , 9 , 15 ]
- Руководители KB Kookmin, Shinhan и Hana извинились на аудите за утечки данных клиентов. [ 9 , 12 , 14 , 15 ]
- Ли Хван-джу из KB Kookmin и Ли Хо-сон из Hana пообещали увеличить бюджет и штат службы безопасности, а также внедрить системы безопасности на основе ИИ. [ 9 , 14 , 15 , 16 ]
- На аудите были названы сроки обнаружения атак: 15 часов 26 минут (Shinhan), 41 час 44 минуты (Hana) и 67 часов 41 минута (KB Kookmin). [ 9 , 15 , 16 ]
- Глава Службы финансового надзора Ли Чан-джин заявил, что будет рассмотрена ответственность руководителей. [ 14 , 16 , 21 ]
- Сроки полномочий пяти руководителей банков истекают в конце этого года. [ 1 , 2 ]
Пока неясно
- Сколько клиентов Shinhan утратили данные. Ким Чже-соп назвал цифру 25 729, тогда как Dong-A Ilbo пишет, что Shinhan объявил 25 727 28 сентября; в других материалах говорится примерно о 25 000.
- Использовался ли искусственный интеллект при атаках. Издания называют это взломом с помощью ИИ; Kukmin Ilbo сообщила, что поднимался вопрос о возможной связи с ИИ, ZDNet Korea писал о взломе, предположительно выполненном с помощью ИИ, а Kukmin Ilbo сообщила, что на сервере, предположительно использовавшемся против Shinhan, обнаружены следы автономного инструмента проникновения на основе ИИ.
- Приказывал ли руководитель службы информационной безопасности KB Kookmin удалить журналы. Newsis сообщило о таком сигнале; Ли Хван-джу ответил, что ему об этом не сообщали. Никакой другой документ этот вопрос не затрагивает.
- Каким будет масштаб компенсаций. Хан Чан-мин назвал полную компенсацию только при возникновении вторичного ущерба «игрой слов»; Чон Сан-хёк сообщил, что Shinhan изучает этот вопрос и пока планирует полную компенсацию примерно 25 000 человек.
- Общий масштаб волны взломов. Только Dong-A Ilbo приводит цифры: 16 финансовых компаний с подтвержденными взломами и около 100 000 утекших записей.
Что пишут местные СМИ
Хронология, местное время
- 18 октября Yonhap сообщила, что пять руководителей банков выступят на аудите 19 октября и что банки готовят ответы. [ 2 ]
- 19 октября Asia Economy опубликовала фото пяти руководителей банков, принимающих свидетельскую присягу. [ 5 ]
- Yonhap сообщила, что руководители банков неоднократно склоняли головы перед комитетом. [ 6 ]
- Seoul Economic Daily сообщила об извинениях и заявлениях главы Службы финансового надзора Ли Чан-джина об ответственности руководителей. [ 14 ]
- Newsis сообщило, что Ли Хван-джу из KB Kookmin сказал, что сожалеет о том, что не смог быстро заблокировать вторжение. [ 21 ]
- Asia Economy сообщила, что депутаты разных партий задаются вопросом, стоит ли руководителям банков оставаться на постах до конца года. [ 23 ]