Riassunto:
Secondo le autorità di regolamentazione finanziaria della Corea del Sud e i media locali, dalla fine di settembre si sono verificati incidenti di sicurezza informatica in vari tipi di istituti finanziari della Corea del Sud. La Commissione finanziaria sudcoreana ha confermato il 14 ottobre che all'epoca erano state invase 16 istituzioni finanziarie e che erano trapelate circa 100.000 informazioni personali; poiché sono stati segnalati nuovi incidenti nei settori dei titoli, delle assicurazioni, della gestione patrimoniale e delle valute virtuali, a partire dal 28 ottobre il numero di istituzioni interessate rese pubbliche è aumentato ad almeno 20.
Le informazioni rilasciate dalla Commissione finanziaria sudcoreana mostrano che il primo gruppo di istituti confermati come compromessi comprende banche, casse di risparmio, finanza al consumo, prestiti online, finanza elettronica e valute virtuali, tra cui Shinhan Bank, KB Kookmin Bank, Hana Bank e BNK Busan Bank. Le informazioni trapelate riguardano principalmente nomi, informazioni di contatto, numeri di identificazione e indirizzi e-mail. Le autorità di regolamentazione hanno dichiarato che a partire dal 14 ottobre non è stata riscontrata alcuna fuga di informazioni come password di conti e numeri di carte bancarie che potrebbero portare direttamente a transazioni illegali.
Alla fine di ottobre, l'incidente ha ulteriormente influenzato il mercato dei capitali. Dasin Securities ha rivelato che gli hacker hanno avuto accesso al suo server relativo all'apertura di conti non faccia a faccia senza autorizzazione, con conseguente fuga di nomi, indirizzi e-mail, indirizzi e alcune informazioni sui conti di 38.490 clienti. Bithumb, Mirae Asset Global Investment e Mirae Asset Life hanno successivamente scoperto che era stato effettuato un accesso anomalo ai loro sistemi interni o aziendali e le autorità di regolamentazione finanziaria della Corea del Sud sono successivamente intervenute nelle indagini.
Gli investigatori hanno scoperto che gli aggressori potrebbero aver utilizzato strumenti di penetrazione assistiti dall'intelligenza artificiale in alcuni incidenti, ma è ancora oggetto di indagine se diversi incidenti siano stati compiuti dallo stesso aggressore. La Commissione finanziaria coreana ha inoltre precedentemente condotto ispezioni di sicurezza su 555 istituti finanziari e ha scoperto che 130 istituti presentavano carenze nelle patch di sicurezza, nel monitoraggio del sistema, nell’autenticazione dell’identità o nella gestione degli accessi esterni e ha richiesto alle società interessate di rafforzare la protezione della sicurezza e ricordare i rischi dei clienti.
Commenti