cryptopolitan.com
1 ч
Институт финансовой безопасности Южной Кореи (FSI), агентство, расследующее волну взломов банков, сам стал жертвой хакеров.
Злоумышленники получили доступ примерно к 300 персональным данным людей, работающих в финансовом секторе.
Институт финансовой безопасности Южной Кореи (FSI) был взломан после того, как злоумышленники использовали уязвимость в системе авторизации института.
Наведите камеру телефона, чтобы установить
4,8 на основе 40 К оценок в App Store и Google Play
Хакер выдал себя за сотрудника Финансового надзорного управления (FSS) и получил доступ к системе FSI через резервную страницу входа, предназначенную для случаев, когда недоступна проверка по SMS. На этой странице обычные проверки отсутствовали.
Фальшивый аккаунт FSS, использованный злоумышленниками, позволяет одновременно просматривать файлы многих учреждений, в отличие от обычной компании, которая может открывать только свои собственные. Злоумышленники предположительно постоянно меняли свои IP-адреса выглядеть как обычный трафик, в результате чего было использовано более 100 различных адресов.
FSI обнаружила нарушение безопасности в понедельник, 9 ноября. После отключения затронутой системы инцидент был сообщён Комиссии по финансовым услугам и Агентству по интернету и безопасности Кореи.
Взломанной платформой стала Система непрерывной оценки поддержки FSI, где финансовые компании загружают документы для прохождения проверок безопасности. Ежегодно через эту систему проходят проверки около 3000 компаний.
Были утекли около 200 административных форм, а также более 300 персональных записей с именами и датами рождения, и около 350 записей пользователей с частично скрытыми именами и номерами телефонов.
Большая часть персональных данных принадлежала сотрудникам, которые занимаются проверками безопасности в финансовых компаниях. На данный момент к нарушению безопасности уже причастно более 40 компаний.
На данный момент нет сообщений о том, что во время нарушения были утекли кредитная информация клиентов или записи о транзакциях. FSI заявила, что её сетевые диаграммы и результаты тестирования уязвимостей не пострадали. Также компания пообещала выплатить компенсацию, если утечка информации приведёт к дальнейшему ущербу.
Во вторник, 10 ноября, полиция получила IP-данные злоумышленника. На следующий день финансовые регуляторы начали выездную проверку безопасности FSI. Расследующие до сих пор пытаются выяснить, как фейковый аккаунт FSS получил легитимный доступ на уровне регулятора.
Время взлома крайне неудачно для FSI, которая возглавляет киберзащиту финансового сектора Кореи. С 2025 года она также руководит командой, специализирующейся на безопасности цифровых активов, возглавляемый этичесским хакером, для повышения стандартов безопасности на криптовалютных биржах.
Корейские биржи неоднократно подвергались атакам в этом году. Например, Bithumb сообщалось 27 октября, что несанкционированная сторона получила доступ к внутренней системе мобильной групповой работы и раскрыла информацию о сотрудниках. Daishin Securities (KRX: 003540) заявила, что данные 38 490 клиентов были скомпрометированы.
Регуляторы зафиксировали более 4,4 миллиона попыток сканирования за один день, преимущественно с IP-адресов из северокорейского диапазона. Однако представитель FSI предостерегает от поспешных выводов, поскольку IP-данные могут быть подделаны или перенаправлены и сами по себе не доказывают, кто стоит за атакой.
В октябре Комиссия по финансовым услугам сообщила, что подозрительные атаки с использованием ИИ затронули 16 компаний, включая банки, кредитные союзы и криптобиржи. К концу месяца это число возросло до 20. Было раскрыто около 100 000 записей. Инспекторы, проверившие 555 компаний, выявили проблемы с безопасностью в 130 из них.
6 ноября Gopax, принадлежащая Binance, приостановила все торговые операции и переводы, переведя токены клиентов в офлайн-холодное хранилище. Биржа не подвергалась ограблению или взлому, но регуляторы рекомендовали перейти от горячих кошельков к холодным после серии инцидентов безопасности. сообщил Cryptopolitan.
