Південна Корея фіксує нову хвилю атак на фінсектор
Під ударом опинилися Daishin Securities, Mirae Asset Global Investments і Bithumb. У Daishin підтвердили витік даних 38 490 клієнтів.
Південна Корея знову зіткнулася з хвилею кібератак, яка зачепила фінансові компанії та загострила питання про стійкість не лише банків, а й усього фінсектору. Під удар цього разу потрапили брокерські компанії Daishin Securities і Mirae Asset Global Investments, а також криптобіржа Bithumb. Інциденти сталися приблизно через місяць після попередньої серії атак на фінансові установи країни. На цьому тлі зростає увага до вразливості цифрової інфраструктури, особливо після недавніх повідомлень про AI-driven hacking.
Daishin підтвердила витік даних 38 490 клієнтів
За даними місцевих медіа, Daishin Securities повідомила про кібератаку, внаслідок якої було розкрито персональні дані 38 490 клієнтів. Йдеться про імена, адреси електронної пошти та номери мобільних телефонів.
Компанія вже повідомила постраждалих клієнтів, співпрацює з владою в межах розслідування та компенсує будь-які збитки, якщо це передбачено законом. Як повідомляють Новини IT-PUB, це один із небагатьох епізодів у нинішній хвилі атак, де вже підтверджено саме витік персональної інформації.
Для клієнтів таких сервісів це означає не лише ризик небажаних контактів або фішингових атак. Після інциденту їм також варто уважніше стежити за повідомленнями від компанії та можливими спробами шахрайства.
Mirae Asset і Bithumb повідомили про окремі інциденти
Mirae Asset Global Investments і Bithumb у середу також заявили про окремі інциденти з кібербезпекою, пишуть місцеві медіа. Водночас жодна з компаній не підтвердила, що дані клієнтів були викрадені.
Тобто наразі йдеться про зафіксовані порушення безпеки, але не про підтверджений витік інформації в цих двох випадках. Саме ця невизначеність і привертає увагу: для фінансових і криптосервісів навіть сам факт атаки може вдарити по довірі користувачів, якщо деталей небагато або розслідування ще триває.
На момент публікації Financial Services Commission Південної Кореї, а також Daishin Securities, Bithumb і Mirae Asset Global Investments не відповіли на запити про коментар.
Регулятор посилює перевірки після серії атак
Після низки атак на фінансові компанії та урядові установи південнокорейський фінансовий регулятор закликав посилити заходи кібербезпеки. За словами чиновників у Сеулі, країна також планує перевірити десятки ІТ-систем у приватному секторі.
Для ринку це вже не виглядає як проблема окремих компаній. Йдеться про питання системної безпеки, яке може означати для бізнесу додатковий контроль, перевірки та, ймовірно, нові вимоги до захисту цифрових сервісів. Для користувачів — ще один сигнал, що фінансові та інвестиційні платформи залишаються привабливою ціллю для хакерів.
Показово й те, що влада говорить не лише про банки, а й про інші фінансові структури та приватні ІТ-системи. Це розширює масштаб проблеми: атаки можуть зачепити більше сервісів, ніж здається на перший погляд.
Атаки в Азії привернули увагу до AI-інструментів
Напередодні про інцидент у сфері кібербезпеки повідомила і Японія — йшлося про GMO Internet після серії атак на фінансові установи. Журналісти зазначають, що нова хвиля кібератак у регіоні вказує на зростання кіберзагроз в Азії, часто на тлі багаторічної слабкої кіберзахищеності.
Водночас слідчі не встановили зв’язку між цими інцидентами. Зараз немає підтвердження, що атаки в Південній Кореї та Японії є частиною однієї кампанії.
Попередню вересневу хвилю атак на Південну Корею дослідники пов’язували з імовірним хакером із Китаю, який використовував AI penetration testing tool під назвою Artex. Але щодо останніх зламів офіційні органи ще з’ясовують першопричину.
Згадка про AI-інструмент у контексті попередніх атак і зробила цю історію помітною далеко за межами Південної Кореї. Йдеться не лише про черговий витік, а й про зміну підходів, які можуть використовувати зловмисники: автоматизація та інструменти на основі ШІ ускладнюють захист і змушують компанії швидше оновлювати системи безпеки.
Для фінансового сектору це означає, що кіберзахист дедалі важче зводити до формальної вимоги. А для користувачів — додатковий ризик того, що їхні дані можуть опинитися в центрі атаки навіть у сервісах, яким вони довіряють гроші та інвестиції.
