В Южной Корее выявили хакерские атаки на 16 финансовых организаций. По предварительным данным, в результате инцидентов произошла утечка около 100 тысяч записей с персональной информацией. Об этом 14 октября сообщила Комиссия по финансовым услугам Южной Кореи (FSC).

Серия кибератак затронула банки, сберегательные и кредитные организации, компании электронных финансовых услуг и участников рынка цифровых активов.

Среди пострадавших — Shinhan Bank, KB Kookmin Bank, Hana Bank и BNK Busan Bank. Ранее сообщалось о меньшем количестве атакованных организаций, однако по мере расследования масштаб инцидентов увеличился.

Согласно данным регулятора, в числе скомпрометированной информации оказались имена, контактные данные, адреса электронной почты и идентификационные сведения клиентов.

При этом утечка номеров банковских счетов и платёжных карт, которые могли бы непосредственно использоваться для несанкционированных операций, пока не подтверждена.

Финансовые власти Южной Кореи проводят расследование способов проникновения в информационные системы и проверяют возможную связь между атаками.

Отдельное внимание уделяется вероятному использованию искусственного интеллекта. Ранее американская компания CrowdStrike сообщила, что при атаках на южнокорейские финансовые организации злоумышленник мог применять ИИ-инструмент ARTEX совместно с большими языковыми моделями.

Однако окончательно установить причастность конкретных лиц и использование ИИ во всех выявленных инцидентах пока не удалось.

Проверка кибербезопасности 555 финансовых компаний Южной Кореи выявила недостатки в системах защиты у 130 организаций. Среди обнаруженных проблем — несвоевременное обновление программного обеспечения, недостаточный контроль доступа и отсутствие круглосуточного мониторинга угроз.

В ответ регулятор намерен усилить проверки информационной безопасности, усовершенствовать механизмы раннего обнаружения атак и наладить совместное реагирование финансовых организаций на киберугрозы.

Расследование продолжается. Власти не исключают выявления дополнительных случаев утечки данных.