Resumo:
De acordo com as autoridades reguladoras financeiras sul-coreanas e a mídia local, desde o final de setembro, ocorreram incidentes de segurança cibernética em vários tipos de instituições financeiras na Coreia do Sul. A Comissão Financeira Sul-Coreana confirmou em 14 de outubro que 16 instituições financeiras foram invadidas naquela época e cerca de 100.000 informações pessoais foram vazadas; à medida que novos incidentes foram relatados nas áreas de valores mobiliários, seguros, gestão de ativos e moedas virtuais, em 28 de outubro, o número de instituições afetadas divulgadas publicamente aumentou para pelo menos 20.
As informações divulgadas pela Comissão Financeira da Coreia do Sul mostram que o primeiro lote de instituições confirmadas como comprometidas abrange bancos, caixas económicas, financiamento ao consumo, empréstimos online, finanças eletrónicas e moedas virtuais, incluindo o Shinhan Bank, o KB Kookmin Bank, o Hana Bank e o BNK Busan Bank. As informações vazadas envolvem principalmente nomes, informações de contato, números de identificação e endereços de e-mail. As autoridades reguladoras declararam que, até 14 de outubro, não foram encontradas informações vazadas, como senhas de contas e números de cartões bancários que possam levar diretamente a transações ilegais.
No final de outubro, o incidente afetou ainda mais o mercado de capitais. A Dasin Securities divulgou que hackers acessaram seu servidor relacionado à abertura de conta não presencial sem autorização, resultando no vazamento de nomes, endereços de e-mail, endereços e algumas informações de contas de 38.490 clientes. Bithumb, Mirae Asset Global Investment e Mirae Asset Life também descobriram sucessivamente que seus sistemas internos ou comerciais foram acessados de forma anormal, e as autoridades reguladoras financeiras da Coreia do Sul intervieram posteriormente na investigação.
Os investigadores descobriram que os invasores podem ter usado ferramentas de penetração assistidas por inteligência artificial em alguns incidentes, mas ainda está sob investigação se diferentes incidentes foram realizados pelo mesmo invasor. A Comissão Financeira Coreana também realizou anteriormente inspeções de segurança em 555 instituições financeiras e descobriu que 130 instituições apresentavam deficiências em patches de segurança, monitorização de sistemas, autenticação de identidade ou gestão de acesso externo, e exigiu que as empresas relevantes reforçassem a proteção de segurança e os lembretes de risco dos clientes.
Comentários