В Южной Корее новая волна атак затронула брокеров и криптобиржу
Южнокорейские финансовые компании столкнулись с новой волной кибератак: брокер Daishin Securities сообщил о раскрытии персональных данных 38 490 клиентов, а Mirae Asset Global Investments и криптобиржа Bithumb подтвердили отдельные инциденты. Daishin заявила, что среди затронутых сведений были имена, адреса электронной почты и номера мобильных телефонов.
Компания уведомила клиентов, сотрудничает с властями в расследовании и сообщила о готовности компенсировать ущерб, если этого потребует закон. Mirae и Bithumb рассказали об инцидентах в среду, однако не подтвердили, что данные их клиентов были похищены.
Регулятор готовит проверки частных ИТ-систем
Финансовая комиссия Южной Кореи призвала усилить меры кибербезопасности после серии атак на финансовые организации и государственные ведомства. Власти также планируют провести проверки десятков ИТ-систем частного сектора.
Новые случаи произошли примерно через месяц после предыдущей серии атак на южнокорейские финансовые организации. Они усилили опасения, что уязвимыми остаются не только банковские системы, но и другие участники финансового рынка.
Связь с сентябрьскими атаками пока не подтверждена
Исследователи безопасности связывали сентябрьскую волну с предполагаемым хакером из Китая. По их версии, для атак применялся Artex — ИИ-инструмент для тестирования на проникновение. Официальные органы продолжают выяснять первопричину последних нарушений и не установили связь между новыми и прежними эпизодами.
На фоне инцидентов в Южной Корее Япония также сообщила о киберинциденте у GMO Internet после серии атак на финансовые организации. В исходных данных нет подтверждения, что эти события связаны между собой.
Что учитывать финансовым компаниям
Случай Daishin показывает, что последствия инцидента могут затрагивать клиентские контактные данные даже без публично раскрытых деталей о способе проникновения. Для бизнеса практический вывод состоит в том, чтобы включать в проверки брокерские, криптовалютные и внешние ИТ-контуры наряду с банковскими системами, а также заранее отработать уведомление клиентов и взаимодействие с регуляторами.