Güney Kore finans sektörüne yapılan siber saldırılarda 473 bin veri çalındı

Güney Kore finans sektörüne yönelik siber saldırı raporu

Güney Kore Finansal Hizmetler Komisyonu, 30 Eylül ile 3 Kasım tarihleri arasında finans sektöründe faaliyet gösteren 37 şirkete 40 siber saldırı düzenlendiğini bildirdi ve bu saldırılar sonucunda 473 bin kişisel veri kaydının yasa dışı şekilde ele geçirildiğini açıkladı.

Açıklamada çalınan verilerin ağırlıklı olarak çalışan bilgilerinden ve müşterilerin adları, kimlik numaraları ile hesap numaralarından oluştuğu belirtilirken müşterilerin hesap şifrelerinin çalındığına dair herhangi bir vaka bildirilmediği ifade edildi.

Saldırılar sonucunda ortaya çıkan fon kayıplarının küçük ölçekli bazı finans ve kripto varlık şirketlerinin yönetim hesaplarından çıktığı, bireysel kullanıcıların fon kaybına uğramadığı, şu ana kadar toplamda yaklaşık 1 milyar won tutarında fon kaybı bildirildiği vurgulandı.

Finansal Hizmetler Komisyonu ile Finansal Denetim Servisi, tüketicileri korumak için etkilenen şirketleri titizlikle denetleyecekleri ve gerekli tüm çabayı gösterecekleri taahhütünde bulundu.

FSC Başkanı Lee Eog-weon, yapay zeka kaynaklı artan siber saldırı tehdidine ilişkin bir toplantıda güvenlik zafiyetine yol açabilecek ihmallere müsamaha gösterilmeyeceğini belirtti ve ciddi yönetim zaafları veya müdahale konusunda ihmaller söz konusu olduğunda CEO dahil şirketlerin yönetim kadrosunu ilgili yasa ve düzenlemeler uyarınca sorumlu tutacaklarını ifade etti.

Liberal TR Haber Analizi: Bu Gelişme Ne Anlama Geliyor?

Finansal Hizmetler Komisyonu ve Finansal Denetim Servisi tarafından yapılan açıklama, sektördeki güvenlik açıklarının hem veri gizliliği hem de kurumsal yönetim açısından risk taşıdığını ortaya koyuyor. Çalınan veri miktarının büyüklüğü ve hedef alınan bilgi türleri, şirket içi güvenlik uygulamalarının ve yönetim sorumluluklarının sıkı denetime tabi tutulacağını gösteriyor. Fon kayıplarının yönetim hesaplarından kaynaklanması, şirket içi erişim kontrolleri ve hesap yönetimi uygulamalarının yeniden değerlendirilmesi gerekliliğini işaret ediyor.

Hızlı Bakış: Bilmeniz Gerekenler

• 30 Eylül ile 3 Kasım arasında finans sektöründe 37 şirkete 40 siber saldırı düzenlendi.
• Saldırılar sonucu 473 bin kişisel veri kaydı yasa dışı şekilde ele geçirildi.
• Çalınan veriler ağırlıklı olarak çalışan bilgileri ve müşterilerin adları, kimlik numaraları ile hesap numaralarını kapsıyor.
• Müşteri hesap şifrelerinin çalındığına dair herhangi bir vaka bildirilmedi.
• Toplamda yaklaşık 1 milyar won tutarında fon kaybı bildirildi.
• FSC ve FSS etkilenen şirketleri titizlikle denetleyeceklerini açıkladı.
• FSC Başkanı Lee Eog-weon ihmallere müsamaha gösterilmeyeceğini ve yönetim kadrolarının sorumlu tutulacağını belirtti.

Kaynak: İHA