В Южной Корее зафиксирована вторая волна кибератак на финансовый сектор

Финансовая отрасль Южной Кореи столкнулась со второй волной кибератак примерно за месяц на фоне серии взломов по всей Азии, которые усиливают опасения, что искусственный интеллект облегчает масштабный взлом. Об этом сообщает Bloomberg.

Глава Службы финансового надзора (FSS) Ли Чан-джин в среду заявил, что некоторые крупные корейские инвестиционные компании во вторник подверглись масштабному взлому. Он призвал отрасль усилить безопасность, не назвав пострадавшие компании.

Среди организаций, сообщивших о несанкционированном доступе, – Mirae Asset Global Investments и Daishin Securities. Администрация президента Южной Кореи проведет экстренное совещание по взлому, сообщил Yonhap.

Что известно об утечках

Daishin Securities сообщила, что утекли личные и кредитные данные 38 490 клиентов. Подозрительный доступ обнаружили 17 октября к серверу, поддерживающему удаленное открытие счетов. Расследование показало, что раскрыты имена клиентов, электронная почта, физические адреса, а также зашифрованные номера счетов и телефонов. Следов последующего ущерба клиентам и несанкционированного доступа к ключевым бизнес-системам брокер не нашел.

Mirae Asset Global, у которой на конец сентября было $461 млрд активов под управлением, сообщила о несанкционированном доступе к части рабочих веб-систем. Информация розничных инвесторов не затронута, поскольку эти системы их не обслуживают; финансовых потерь нет, основные системы и серверы работают нормально.

Криптобиржа Bithumb во вторник также обнаружила несанкционированный доступ к внутренней мобильной системе группового взаимодействия, сообщает Yonhap. Биржа выясняет масштаб утечки, включая возможное раскрытие данных клиентов.