מתקפות סייבר על מוסדות פיננסיים בדרום קוריאה הולכות ומתרחבות. הבוקר אושר שבורסת הקריפטו Bithumb, חברת ניהול ההשקעות Mirae Asset Global Investments ובית ההשקעות Daishin Securities נפגעו בפריצות, ורשות הפיקוח הפיננסי של קוריאה (FSS) שלחה צוות ביקורת לשטח.
דליפת מידע של עשרות אלפי לקוחות
הפגיעה הקשה ביותר עד כה היא ב-Daishin Securities: לפי החברה, נחשף המידע האישי ומידע האשראי של 38,490 לקוחות. הפריצה התגלתה אחרי שב-17 באוקטובר זוהתה גישה חריגה לשרת שקשור לפתיחת חשבונות מרחוק. ב-Bithumb, אחת מבורסות הקריפטו הגדולות בקוריאה, גורם חיצוני חדר למערכת פנימית לשיתוף פעולה בין עובדים, והחברה עדיין בודקת אם נחשף גם מידע על לקוחות. Mirae Asset Global Investments מסרה שדלף רק מידע ממערכות עסקיות מסוימות, ושמידע על משקיעים ומידע אשראי לא נפגע.
הרגולטור מגיב
רשות הפיקוח הפיננסי שלחה צוות ביקורת ל-Daishin, הורתה לכל המוסדות הפיננסיים לחזק את ההגנות על מערכות המחשוב, ובוחנת את האירועים ב-Bithumb וב-Mirae Asset, לצד חקירה פתוחה של פריצה קודמת בחברת הביטוח Mirae Asset Life. יו"ר הרשות, לי צ'אן-ג'ין, אמר שככל שבינה מלאכותית משמשת יותר ויותר לתקיפות, יהיה קל יותר למצוא חולשות אבטחה, ומתקפות ממוקדות על כמה מוסדות במקביל עלולות להפוך לנורמה החדשה.
הלקח לאבטחת מידע בישראל
בינתיים לא ידוע מי עומד מאחורי הפריצות, ואם הן קשורות זו לזו. אבל האזהרה של הרגולטור הקוריאני רלוונטית גם לכאן: מערכות לפתיחת חשבונות מרחוק, מערכות שיתוף פנימיות וכלי עבודה שנפתחו לעבודה מכל מקום הם נקודות כניסה מועדפות. ממש השבוע דיווחנו על חולשות PHP2Shell שמנוצלות בתקיפות, ועל עלייה במתקפות סייבר על ארגונים בישראל סביב הבחירות. מוסדות פיננסיים, בורסות קריפטו וחברות השקעות צריכים להניח שהם יעד, ולבדוק את ההגנות שלהם עכשיו.
הסיפור עדיין מתפתח, והיקף הדליפה ב-Bithumb ומספר הלקוחות שנפגעו עשויים להשתנות.
