Streemi của Gopax nằm trong diện điều tra vụ tấn công mạng ngành tài chính

Streemi, đơn vị vận hành sàn giao dịch Gopax, đã được đưa vào diện điều tra các sự cố xâm nhập mạng trong ngành tài chính. Cơ quan quản lý đang xác minh mối liên hệ giữa các vụ việc tại những công ty tài chính và liệu chúng có cùng do một nhóm tấn công gây ra hay không.

Ngày 14, Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) tổ chức “Cuộc họp ứng phó khẩn cấp lần thứ hai” dưới sự chủ trì của Tổng thư ký Shin Jin-chang, cùng các cơ quan liên quan, để thảo luận về tiến độ điều tra và biện pháp tăng cường an ninh. Block Media đưa tin khoảng 100.000 trường hợp rò rỉ thông tin đã được xác nhận tại 16 công ty tài chính, trong đó có Streemi. Đây là số liệu tổng hợp của cả 16 công ty, không phải quy mô rò rỉ riêng tại Streemi.

Thông tin bị lộ được xác nhận gồm họ tên, số liên lạc, số đăng ký cư trú và email. Chưa ghi nhận việc rò rỉ số tài khoản hoặc số thẻ. Danh mục và quy mô thông tin bị lộ tại từng công ty chưa được công bố.

Trong đợt kiểm tra khẩn cấp 555 công ty tài chính, cơ quan quản lý phát hiện 130 công ty có thiếu sót về an ninh. Nhà chức trách dự kiến rà soát các điểm kết nối bên ngoài cùng hệ thống xác thực và kiểm soát truy cập, đồng thời tăng cường chia sẻ thông tin về mối đe dọa và giám sát an ninh giữa các công ty.

Trước đó, ngày 6 tháng 10, FSC yêu cầu toàn bộ công ty tài chính rà soát tài sản có thể truy cập từ bên ngoài, hệ thống xác thực và kiểm soát truy cập, cũng như năng lực phát hiện hoạt động xâm nhập. Chỉ thị cũng yêu cầu xác định phạm vi thông tin bị lộ và nguy cơ ảnh hưởng đến khách hàng để triển khai biện pháp bảo vệ khi xảy ra sự cố. Sau yêu cầu rà soát hệ thống lộ ra bên ngoài của FSC, cơ quan này hiện điều tra cả mối liên hệ giữa các vụ việc tại những công ty tài chính.

Chưa có thông tin công khai cho biết sự cố tại Streemi có bắt nguồn từ cùng một cuộc tấn công với các vụ xâm nhập mạng khác trong ngành tài chính hay không. Ảnh hưởng đối với tài khoản và tài sản của người dùng Gopax cũng chưa được xác nhận.