Koreański sektor finansowy znów na celowniku. Wyciek danych 38 490 klientów
By Paweł Lisowski
Spis treści
Fala cyberataków na południowokoreański sektor finansowy rozszerzyła się na dom maklerski, firmę zarządzającą aktywami i giełdę kryptowalut. Najpoważniejszy potwierdzony skutek dotyczy Daishin Securities: wyciekły dane 38 490 klientów.
Daishin Securities potwierdza wyciek danych
Atak ujawniono po wykryciu 17 października nietypowego dostępu do serwera powiązanego z internetowym otwieraniem rachunków inwestycyjnych. Według Yonhap napastnicy nie uzyskali dostępu do głównej bazy przechowującej dane transakcyjne, lecz do interfejsu API z informacjami klientów.
Zakres wycieku obejmuje osiem kategorii danych: imiona i nazwiska, adresy e-mail, adresy pocztowe, identyfikatory telekomunikacyjne, nazwy banków, a także zaszyfrowane numery rachunków wpłat i wypłat, numery rachunków zbiorczych Daishin oraz numery telefonów. Firma przeanalizowała ponad 60 tysięcy sygnałów przypominających zwykły ruch usługowy, a poszkodowanych ma powiadomić indywidualnie. Zapowiedziała również rekompensaty za straty wynikające z wycieku, zgodnie z prawem i własnymi procedurami.
Osobne incydenty w Mirae Asset i Bithumb
Mirae Asset Global Investments poinformowała o nietypowym dostępie z zewnętrznych adresów IP do części systemów internetowych. Spółka odcięła ścieżkę dostępu i uruchomiła działania awaryjne. Na tym etapie nie potwierdzono wycieku danych inwestorów ani wrażliwych danych osobowych; według firmy problem dotyczył systemów używanych przez pracowników.
Ślady nieuprawnionego dostępu wykryto także w wewnętrznym systemie mobilnej pracy Bithumb. Giełda podkreśla, że chodzi o narzędzia wspierające pracę personelu, a nie podstawową infrastrukturę obsługującą handel kryptowalutami. Nie potwierdzono dotąd wycieku danych, które mogłyby posłużyć do nieuprawnionych płatności lub transferu aktywów, takich jak adresy portfeli. Informacje o obu incydentach przytacza Korea JoongAng Daily.
Nadzór zapowiada sprawdzanie zabezpieczeń
Po wcześniejszych atakach na banki koreańskie instytucje finansowe przeprowadzały awaryjną samoocenę zabezpieczeń. Nowe incydenty pokazują jednak, że kontrola systemów dostępnych z internetu i usług zewnętrznych pozostaje kluczowym problemem. Nadzór finansowy rozpoczął kontrole na miejscu, a inne firmy z sektora ponownie sprawdzają systemy i monitorują nietypowy ruch.
Na razie nie ma podstaw, by łączyć wszystkie opisane zdarzenia z jednym sprawcą. Trwa ustalanie sposobu wejścia do poszczególnych systemów. Dla klientów najważniejsze jest sprawdzenie komunikatów własnej instytucji, ostrożność wobec wiadomości wykorzystujących wyciek danych oraz włączenie dodatkowego uwierzytelniania tam, gdzie jest dostępne.
Źródła
Autor Artykułu
Paweł Lisowski
Paweł Lisowski - pasjonat technologii, komputerów i internetu. Od wielu lat śledzi rozwój sprzętu i oprogramowania, testuje nowe rozwiązania i dzieli się wiedzą z czytelnikami. Zafascynowany wpływem technologii na codzienne życie, tworzy praktyczne poradniki i inspiruje do świadomego korzystania z cyfrowego świata.