Resumen:
Según las autoridades reguladoras financieras de Corea del Sur y los medios locales, desde finales de septiembre se han producido incidentes de ciberseguridad en varios tipos de instituciones financieras en Corea del Sur. La Comisión Financiera de Corea del Sur confirmó el 14 de octubre que 16 instituciones financieras habían sido invadidas en ese momento y se habían filtrado alrededor de 100.000 datos personales; A medida que se informaron nuevos incidentes en los campos de valores, seguros, gestión de activos y monedas virtuales, hasta el 28 de octubre, el número de instituciones afectadas divulgadas públicamente había aumentado a al menos 20.
La información publicada por la Comisión Financiera de Corea del Sur muestra que el primer grupo de instituciones confirmadas que fueron comprometidas abarca bancos, cajas de ahorros, finanzas de consumo, préstamos en línea, finanzas electrónicas y monedas virtuales, incluidos Shinhan Bank, KB Kookmin Bank, Hana Bank y BNK Busan Bank. La información filtrada incluye principalmente nombres, información de contacto, números de identificación y direcciones de correo electrónico. Las autoridades reguladoras declararon que hasta el 14 de octubre no se había filtrado ninguna información como contraseñas de cuentas y números de tarjetas bancarias que pudieran conducir directamente a transacciones ilegales.
A finales de octubre, el incidente afectó aún más al mercado de capitales. Dasin Securities reveló que los piratas informáticos accedieron a su servidor relacionado con la apertura de cuentas no presenciales sin autorización, lo que provocó la filtración de los nombres, direcciones de correo electrónico, direcciones y cierta información de cuentas de 38.490 clientes. Bithumb, Mirae Asset Global Investment y Mirae Asset Life también descubrieron sucesivamente que se había accedido de forma anormal a sus sistemas internos o comerciales, y las autoridades reguladoras financieras de Corea del Sur intervinieron posteriormente en la investigación.
Los investigadores descubrieron que los atacantes pueden haber utilizado herramientas de penetración asistidas por inteligencia artificial en algunos incidentes, pero aún se está investigando si diferentes incidentes fueron llevados a cabo por el mismo atacante. La Comisión Financiera de Corea también realizó anteriormente inspecciones de seguridad en 555 instituciones financieras y descubrió que 130 instituciones tenían deficiencias en parches de seguridad, monitoreo del sistema, autenticación de identidad o gestión de acceso externo, y exigió a las empresas relevantes que fortalecieran la protección de seguridad y los recordatorios de riesgos para los clientes.
Comentarios