Gopax: Rò rỉ dữ liệu cá nhân của 7 khách hàng giữa 16 sự cố tại các tổ chức tài chính

Cơ quan chức năng Hàn Quốc xác nhận 16 tổ chức tài chính gặp sự cố an ninh mạng; Streami, đơn vị vận hành Gopax, cũng nằm trong danh sách. Con số khoảng 100.000 vụ việc là tổng số liệu của các tổ chức tài chính, không phải số khách hàng Gopax bị ảnh hưởng hay lượng tài sản mã hóa bị đánh cắp.

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) cho biết tại cuộc họp liên cơ quan ngày 14 tháng 10 rằng đã xác nhận sự cố ở 16 tổ chức tài chính trước và sau vụ việc tại Ngân hàng Shinhan. Danh sách gồm Streami, doanh nghiệp tài sản mã hóa Frabangg, cùng các ngân hàng, ngân hàng tiết kiệm và công ty tài chính chuyên biệt. FSC cho biết sẽ kiểm tra khả năng có thêm xâm nhập và tăng cường hệ thống quản lý an ninh tài chính.

Streami cho biết khi đó đã ghi nhận các lần đăng nhập bất thường vào một số tài khoản khách hàng Gopax và xử lý dấu hiệu này thông qua hệ thống phát hiện giao dịch bất thường. Công ty nói chưa xác nhận thiệt hại đối với tài sản khách hàng và sẽ hợp tác với cuộc điều tra của cơ quan chức năng.

Trong thông báo riêng ngày 16 tháng 10, Gopax cho biết thông tin cá nhân của 7 khách hàng và 2 nhân viên hiện tại hoặc trước đây đã bị rò rỉ, đồng thời gửi lời xin lỗi. Công ty nói đã phát hiện dấu hiệu truy cập bất thường vào đầu tháng 10. Gopax chưa xác nhận việc rút tiền won hoặc tài sản mã hóa trái phép hay tổn thất tài sản. Đây là thông tin cập nhật riêng, cần phân biệt với số liệu tổng hợp của cơ quan chức năng.

Khoảng 100.000 vụ việc là số liệu tổng cộng của 16 tổ chức tài chính, không thể được hiểu là quy mô ảnh hưởng tới khách hàng Gopax hay số tài sản mã hóa bị đánh cắp. Trong thông tin được công bố ngày 14 tháng 10, cơ quan chức năng cho biết đến thời điểm đó chưa xác nhận việc rò rỉ các dữ liệu có thể trực tiếp dẫn tới thanh toán gian lận, như số tài khoản hoặc số thẻ.

Cơ quan chức năng cũng cho biết đã phát hiện điểm yếu trong công tác bảo mật tại 130 trong số 555 tổ chức tài chính được kiểm tra. Điều tra sẽ xem xét đường tấn công, mối liên hệ giữa các sự cố và khả năng sử dụng trí tuệ nhân tạo. Chưa có thông tin công khai xác định sự cố tại Streami có cùng đối tượng hoặc phương thức tấn công với các vụ xâm nhập khác hay không.