Кібернапад вражає Інститут фінансової безпеки Південної Кореї
Інститут фінансової безпеки Південної Кореї став жертвою кібернападу, внаслідок якого приблизно 300 персональних даних співробітників фінансових установ та документи, пов’язані з десятками компаній, опинилися під загрозою. Злочинці, видаючи себе за співробітника Фінансової наглядової служби (Financial Supervisory Service, FSS), скористалися уразливістю в системі аутентифікації для несанкціонованого доступу до сховищ Інституту.
Про це повідомляє видання Chosun Daily 11 листопада. За інформацією видання, злом Інститут виявив 9 листопада й після цього заблокував доступ до ураженої системи. Злочинці використали не більше ніж сто IP-адрес, часто змінюючи їх, аби уникнути ідентифікації.
Як відбувалося вторгнення
В атаці зазнала впливу система Continuous Evaluation Support System — онлайн-платформа, де фінансові компанії надають документи і проходять перевірку інформаційної безпеки. Хакери використали альтернативний тимчасовий канал доступу, призначений для випадків відсутності SMS-автентифікації, який не потребує повної перевірки користувача.
Вони увійшли через акаунт, який виглядав як обліковий запис ФСС і мав повноваження регулятора. Для порівняння: звичайні фінансові фірми можуть переглядати лише власні записи, а не документи, пов’язані з іншими установами.
Постраждало понад 40 фінансових компаній. Уражені матеріали включають близько 200 адміністративних форм, понад 300 персональних даних (імена, дати народження) та близько 350 записів користувачів системи з частково замаскованими іменами та номерами телефонів. Переважна більшість цих особистих даних належить співробітникам, відповідальним за оцінку безпеки у фінансових установах.
При цьому Інститут повідомив, що конфіденційні мережеві налаштування, результати оцінки вразливостей та кредитна інформація клієнтів не зберігалися в цій системі й не були скомпрометовані.
Реакція на інцидент
Після виявлення зламу Інститут фінансової безпеки повідомив про інцидент Комісію з фінансових послуг та Корейське агентство інтернет-безпеки. Постраждалі фінансові компанії отримали індивідуальні сповіщення, також Інститут готує інформування співробітників, чиї дані були розкриті.
Правоохоронні органи вже беруться за розслідування, отримавши технічні докази злому, зокрема IP-адреси, 10 листопада. Фінансові регулятори почали перевірку Інституту 11 листопада, вивчаючи заходи безпеки і те, як атака стала можлива.
У самому Інституті повідомили про намір переглянути процедури управління безпекою й можливе відшкодування збитків у разі подальших збитків через розкриту інформацію.
Кіберзагрози у фінсекторі Південної Кореї
Цей випадок є останнім серед низки кіберпроблем у фінансовій галузі Південної Кореї, зокрема серед криптовалютних бірж. У жовтні було виявлено інциденти в 16 фінансових установах, де фігурували і дві криптовалютні компанії, а загалом викрито приблизно 100 тисяч клієнтських даних.
Огляд, проведений галузевими експертами, виявив недоліки в безпеці у 130 з 555 досліджених фінансових підприємств.
Інциденти на біржах Bithumb та GOPAX
27 жовтня криптовалютна біржа Bithumb зазнала кібернападу: зломники отримали доступ до внутрішньої мобільної системи обміну повідомленнями для співробітників. Bithumb підтвердила втрату інформації про працівників і проводить розслідування, щоб встановити, чи було скомпрометовано дані клієнтів. При цьому біржа запевнила, що ця система ізольована від її торговельної платформи і не дозволяє доступу до криптовалютних активів клієнтів.
У той же час Daishin Securities заявила про витік персональних і кредитних даних 38 490 клієнтів, а Mirae Asset Global Investments повідомила про несанкціонований доступ до окремих систем.
Нещодавно, 6 листопада, біржа GOPAX призупинила торгівлю та зняття коштів через загрозу кібернападу, отриману електронною поштою. Біржа почала переводити криптовалютні активи клієнтів у офлайн-гаманці і впровадила ручний режим зняття, при якому користувачі мають звертатися в службу підтримки. На той момент фактичних кібератак або крадіжок криптовалюти не виявлено.
Комісія з фінансових послуг Південної Кореї доручила криптобіржам посилити контроль доступу адміністраторів, процедури підтвердження зняття коштів і моніторинг операцій після масштабного зламу Binance 29 жовтня.
За вимогами Південної Кореї біржі зобов’язані зберігати не менше 80% криптовалютних активів клієнтів у холодних гаманцях. На кінець вересня Bithumb зберігала 94,76% активів офлайн, а GOPAX — 80,54%.
