Несколько крупных банков Южной Кореи столкнулись с утечками данных, затронувшими периферийные системы, которые используют сотрудники и кредитные агенты. В отличие от прошлых инцидентов, атаки были направлены на внешние узлы, а не на основные финансовые сети.
Система запросов Shinhan Bank для кредитных агентов подвергалась атакам в течение трех дней, начиная с 28 сентября, что могло привести к утечке данных 25 729 клиентов. Kookmin Bank 30 сентября сообщил о краже информации 119 клиентов из мобильной системы поддержки сотрудников.
В тот же день Hana Bank подтвердил утечку данных 89 клиентов через систему поддержки продаж. 1 октября BNK Busan Bank выявил утечку личных данных 11 внешних разработчиков, а Woori Bank и NH NongHyup Bank зафиксировали попытки несанкционированного доступа извне.
Финансовые регуляторы Южной Кореи начали комплексную проверку IT-инфраструктуры всего финансового сектора. Комиссия по финансовым услугам (FSC) потребовала усилить контроль за уязвимостями внешних систем, улучшить механизмы аутентификации и наладить обмен данными об угрозах.
Личности злоумышленников и способы атак пока не установлены, однако эксперты по кибербезопасности не исключают использование автоматизированных ИИ-агентов. Регуляторы анализируют причины инцидентов для разработки новых мер защиты и совершенствования системы надзора.
