16 tổ chức tài chính xác nhận sự cố xâm nhập, khoảng 100.000 thông tin bị rò rỉ

16 tổ chức trong lĩnh vực tài chính xác nhận xảy ra sự cố xâm nhập, với khoảng 100.000 thông tin bị rò rỉ. Streami, đơn vị vận hành sàn Gopax, và Prabang cũng nằm trong số các đơn vị được xác định có sự cố.

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) cho biết tại cuộc họp với các cơ quan liên quan ngày 14 tháng 10 rằng đã xác nhận sự cố tại 16 đơn vị, gồm ngân hàng, ngân hàng tiết kiệm, công ty tài chính chuyên biệt, doanh nghiệp tài chính điện tử và doanh nghiệp dịch vụ tài sản số, trước và sau sự cố xâm nhập tại Ngân hàng Shinhan. Các tổ chức tài chính đang dựa trên địa chỉ IP được dùng trong cuộc tấn công để kiểm tra khả năng có thêm vụ xâm nhập.

Số thông tin bị rò rỉ mà FSC ghi nhận vào khoảng 100.000, gồm họ tên, thông tin liên lạc, số đăng ký cư trú và email. Tại thời điểm công bố, cơ quan này chưa xác nhận việc rò rỉ dữ liệu có thể dẫn đến thanh toán trái phép, chẳng hạn mật khẩu tài khoản hoặc số thẻ. Đây là số liệu tổng hợp toàn ngành; quy mô tại từng công ty chưa được công bố.

Streami vận hành Gopax. FSC chưa công bố riêng các loại thông tin bị rò rỉ, số khách hàng bị ảnh hưởng hoặc diễn biến xâm nhập tại Streami và Prabang. Sau đợt kiểm tra bảo mật các hệ thống bị lộ ra bên ngoài của FSC, lần này cơ quan này đã đưa ra tình hình sự cố trên toàn ngành tài chính cùng các phương án tăng cường bảo mật.

FSC cho biết qua kiểm tra danh sách 12 hạng mục bảo mật tại 555 tổ chức tài chính, cơ quan này nhận được báo cáo về một số điểm còn thiếu sót tại 130 đơn vị. Các vấn đề chính gồm chưa cài bản vá bảo mật mới nhất, quản lý hệ thống đã hết thời hạn hỗ trợ kỹ thuật, chưa xây dựng hệ thống giám sát an ninh 24 giờ và kiểm soát xác thực, truy cập chưa đầy đủ đối với hệ thống bên ngoài. Việc kiểm tra dựa trên đánh giá tự thân của các tổ chức; những đơn vị báo cáo thiếu sót đã nộp kế hoạch khắc phục và bắt đầu triển khai.

Cơ quan quản lý tài chính dự kiến hướng dẫn các tổ chức lập danh mục điểm kết nối hệ thống với bên ngoài và quản lý chặt chẽ việc xác thực cùng quyền truy cập. Cơ quan này cũng sẽ làm rõ quy trình báo cáo và phạm vi trách nhiệm của CEO, Giám đốc an ninh thông tin (CISO) và Giám đốc thông tin (CIO).

Các nhiệm vụ được đề xuất còn gồm tăng tần suất kiểm tra lỗ hổng tại các tổ chức tài chính lớn lên ít nhất hai lần mỗi năm, chia sẻ thông tin về mối đe dọa giữa các tổ chức, phát hiện lỗ hổng bằng trí tuệ nhân tạo (AI) và hỗ trợ bảo mật cho các tổ chức quy mô vừa và nhỏ. Tuy nhiên, phạm vi và lịch trình kiểm tra cụ thể sẽ được xác định sau khi tham vấn ngành tài chính.

Cơ quan Giám sát Tài chính Hàn Quốc và Viện Bảo mật Tài chính Hàn Quốc đang điều tra đường xâm nhập, loại hình tấn công, mối liên hệ giữa các vụ việc, khả năng các vụ việc do cùng một đối tượng thực hiện và khả năng sử dụng AI.