Dienvidkorejā kiberuzbrukumu vilnis sasniedz brokeri Daishin un kriptobiržu Bithumb

Dienvidkorejas finanšu sektorā trešdien, 28. oktobrī, par jauniem kiberincidentiem paziņoja vēl trīs uzņēmumi: brokeru kompānija Daishin Securities, kriptovalūtu birža Bithumb un aktīvu pārvaldītājs Mirae Asset Global Investments. Līdz ar tiem publiski zināmo skarto finanšu uzņēmumu skaits sasniedzis 20.

Lielākais jaunais incidents ir Daishin Securities. Uzņēmums 17. oktobrī pamanīja aizdomīgu piekļuvi serverim, kas apkalpo attālinātu kontu atvēršanu pārvaldītu ieguldījumu pakalpojumiem. Pārbaudot vairāk nekā 60 000 pieprasījumu, kas bija maskēti kā parasta datplūsma, apstiprinājās, ka nopludināta 38 490 klientu personas un kredītinformācija: vārdi, e-pasta un dzīvesvietas adreses, lietotājvārdi, bankas un kontu numuri, kā arī tālruņu numuri. Kontu un tālruņu numuri bija šifrēti. Daishin norāda, ka datu ļaunprātīgas izmantošanas pazīmes nav atrastas, un sola kompensēt zaudējumus klientiem, ja tādi radīsies.

Bithumb otrdien atklāja nesankcionētu piekļuvi savai iekšējai mobilajai darba sistēmai. Pagaidām apstiprināta darbinieku datu noplūde, bet birža pārbauda, vai skarti arī klientu dati. Mirae Asset Global Investments pēc aizdomīgas aktivitātes dažās tīmekļa sistēmās tās bloķēja un paziņoja, ka investoru informācija nav cietusi.

Uzbrukumu vilnis sākās septembra beigās ar bankām. Finanšu pakalpojumu komisija (FSC) 14. oktobrī ziņoja par 16 skartiem uzņēmumiem, tostarp Shinhan, KB Kookmin, Hana un BNK Busan banku, un aptuveni 100 000 nopludinātiem klientu datu ierakstiem. Pēc atkārtotas pārbaudes KB Kookmin cietušo skaitu palielināja no 119 līdz 2210. Iestādes pēta, vai uzbrukumos izmantots MI un vai tos veicis viens uzbrucējs.

Atsevišķi regulatori 21. oktobrī brīdināja nozari par vairāk nekā 4,4 miljoniem skenēšanas mēģinājumu no IP adresēm, kas reģistrētas Ziemeļkorejā. Tā ir pirmā reize, kad šādas adreses oficiāli fiksētas pašreizējā uzbrukumu vilnī, taču ielaušanās caur tām nav apstiprināta. Iestādes uzsver, ka IP adrese pati par sevi nepierāda uzbrucēja izcelsmi, jo datplūsmu var novirzīt.

Finanšu uzraudzības dienesta vadītājs Lī Čanzins aicināja banku grupu padomes uzņemties atbildību par IT drošību, brīdinot, ka MI izmantošana uzlaušanā padarīs vienlaicīgus uzbrukumus par ikdienu. Policija sākusi izmeklēšanu par jaunākajiem incidentiem, bet prezidenta Nacionālās drošības birojam trešdien bija paredzēta ārkārtas sanāksme ar finanšu regulatoriem.