تحقیق درباره نشت اطلاعات در صنعت مالی کره جنوبی

نهاد ناظر مالی اعلام کرد که پس از گزارش نفوذ امنیتی توسط بانک شین‌هان در ۳۰ سپتامبر، مقامات تحقیقات میدانی را آغاز کرده و از آن زمان دامنه بررسی‌ها را به سایر موارد گزارش‌شده نیز گسترش داده‌اند.

این نهاد نظارتی به مؤسسات مالی دستور داد تا بازرسی‌های امنیتی جامع انجام دهند، کنترل‌های دسترسی را سخت‌گیرانه‌تر کنند، دسترسی سیستم‌های خارجی را به حداقل برسانند و تدابیر مربوط به حفاظت از حقوق مشتریان را تقویت نمایند.

همچنین اعلام شد که اطلاعات مربوط به روش‌های حمله، آدرس‌های پروتکل اینترنت (IP) و سایر جزئیات تهدیدات، به‌سرعت در سراسر این صنعت به اشتراک گذاشته خواهد شد تا از وقوع حوادث بیشتر جلوگیری شود.

خبرگزاری یونهاپ گزارش داد که به اعتقاد نهادهای نظارتی، این حملات ممکن است به‌جای هدف قراردادن یک مؤسسه واحد، به طور گسترده آسیب‌پذیری‌های چندین شرکت مالی را اسکن کرده باشند.

یونهاپ به نقل از داده‌های بانکی ارائه‌شده به قانون‌گذاران گزارش داد که ترافیک حملات از آدرس‌های IP در کشورهای مختلفی از جمله ایالات متحده، ژاپن، سنگاپور، ویتنام و بریتانیا منشأ گرفته است.

بر اساس گزارش‌های متعدد رسانه‌های کره، نشست اضطراری روز یکشنبه پس از کشف موارد نفوذ بیشتر در مؤسسات مالی رده‌دوم، زودتر از موعد مقرر (که ۷ اکتبر بود) برگزار شد.

حزب اصلی مخالف دولت، یعنی حزب قدرت مردم (People Power Party)، با اشاره به حملات سایبری گذشته علیه مؤسسات مالی کره جنوبی که به پیونگ‌یانگ نسبت‌داده‌شده بود، اعلام کرد که مقامات باید احتمال دخالت کره شمالی را نیز بررسی کنند.