Zusammenfassung:
Nach Angaben südkoreanischer Finanzaufsichtsbehörden und lokaler Medien kam es seit Ende September zu Cybersicherheitsvorfällen bei verschiedenen Arten von Finanzinstituten in Südkorea. Die südkoreanische Finanzkommission bestätigte am 14. Oktober, dass zu diesem Zeitpunkt 16 Finanzinstitute angegriffen worden seien und etwa 100.000 persönliche Informationen durchgesickert seien; Da neue Vorfälle in den Bereichen Wertpapiere, Versicherungen, Vermögensverwaltung und virtuelle Währungen gemeldet wurden, war die Zahl der öffentlich bekannt gegebenen betroffenen Institutionen bis zum 28. Oktober auf mindestens 20 gestiegen.
Informationen, die von der südkoreanischen Finanzkommission veröffentlicht wurden, zeigen, dass die ersten Institutionen, bei denen bestätigt wurde, dass sie kompromittiert wurden, Banken, Sparkassen, Verbraucherkredite, Online-Kredite, elektronische Finanzen und virtuelle Währungen umfassen, darunter Shinhan Bank, KB Kookmin Bank, Hana Bank und BNK Busan Bank. Bei den durchgesickerten Informationen handelt es sich hauptsächlich um Namen, Kontaktinformationen, Ausweisnummern und E-Mail-Adressen. Die Aufsichtsbehörden gaben an, dass bis zum 14. Oktober keine Informationen wie Kontopasswörter und Bankkartennummern durchgesickert seien, die direkt zu illegalen Transaktionen führen könnten.
Ende Oktober wirkte sich der Vorfall zusätzlich auf den Kapitalmarkt aus. Dasin Securities gab bekannt, dass Hacker im Zusammenhang mit der nicht-persönlichen Kontoeröffnung ohne Genehmigung auf seinen Server zugegriffen haben, was zur Offenlegung der Namen, E-Mail-Adressen, Adressen und einiger Kontoinformationen von 38.490 Kunden geführt hat. Auch Bithumb, Mirae Asset Global Investment und Mirae Asset Life stellten nacheinander fest, dass auf ihre internen oder geschäftlichen Systeme ungewöhnlich zugegriffen wurde, und die südkoreanischen Finanzaufsichtsbehörden griffen daraufhin in die Untersuchung ein.
Die Ermittler stellten fest, dass Angreifer bei einigen Vorfällen möglicherweise durch künstliche Intelligenz unterstützte Penetrationstools eingesetzt haben. Ob jedoch verschiedene Vorfälle von demselben Angreifer ausgeführt wurden, wird noch untersucht. Die koreanische Finanzkommission führte zuvor auch Sicherheitsinspektionen bei 555 Finanzinstituten durch und stellte fest, dass 130 Institutionen Mängel bei Sicherheitspatches, Systemüberwachung, Identitätsauthentifizierung oder externem Zugriffsmanagement aufwiesen, und verlangte von den betreffenden Unternehmen, den Sicherheitsschutz und die Kundenrisikowarnungen zu verstärken.
Kommentare