Novi sajber-napadi pogodili finansijske kompanije Južne Koreje
Daishin Securities, Mirae Asset Global Investments i kripto-berza Bithumb prijavili su nove sajber-incidente u Južnoj Koreji, a Daishin je potvrdio izlaganje ličnih podataka 38.490 klijenata. Među podacima su imena, adrese elektronske pošte i brojevi mobilnih telefona.
Reč je o novom talasu napada na finansijski sektor, približno mesec dana posle prethodnih incidenata u zemlji. Slučajevi proširuju zabrinutost sa bankarskih sistema na brokerske kuće, upravljače imovinom i platforme za trgovanje kriptoimovinom.
Podaci klijenata i istraga incidenata
Daishin Securities je obavestio pogođene klijente, sarađuje sa nadležnim organima u istrazi i naveo da će nadoknaditi štetu kada to propisi nalažu. Objavljeni podaci ne ukazuju da su u ovom slučaju obelodanjeni finansijski podaci, ali kombinacija imena, e-pošte i telefonskog broja može biti iskorišćena za ciljane prevare i krađu identiteta.
Mirae Asset Global Investments i Bithumb prijavili su zasebne bezbednosne incidente istog dana. Nijedna od te dve organizacije nije potvrdila da su podaci korisnika preuzeti. Uzrok najnovijih proboja u trenutku objave nije utvrđen.
AI alati u bezbednosnom kontekstu
Istraživači bezbednosti povezali su septembarski talas napada u Južnoj Koreji sa osumnjičenim hakerom iz Kine koji je koristio Artex, AI alat za penetraciono testiranje. Ta povezanost se odnosi na ranije incidente; nadležni organi još ne uspostavljaju vezu sa najnovijim prijavama.
Razlikovanje potvrđenih nalaza od radnih pretpostavki važno je za odgovor na incident. AI alati mogu ubrzati legitimno testiranje bezbednosti, ali i pomoći napadačima u pronalaženju slabosti, pa organizacije moraju pratiti njihove stvarne načine upotrebe umesto da samo pretpostavljaju izvor napada.
Regulatorni odgovor i poslovna pouka
Komisija za finansijske usluge Južne Koreje pozvala je na snažnije mere sajber-bezbednosti posle niza napada na finansijske kompanije i državne institucije. Zemlja takođe planira bezbednosne provere desetina IT sistema u privatnom sektoru.
Za kompanije je praktičan zaključak da plan zaštite mora obuhvatiti podatke o klijentima, kontrolu pristupa, pravovremeno otkrivanje incidenata i jasan postupak obaveštavanja pogođenih korisnika. Napad na jednu tačku finansijskog ekosistema može zahtevati koordinisan odgovor kroz celu organizaciju.