Güney Koreli aracı kurumlar ve kripto borsası Bithumb yeni bir siber saldırı dalgasına maruz kaldı

Güney Kore finans sektörü yeni bir siber saldırı turuyla boğuşuyor; bu kez iki aracı kurum ve büyük bir kripto para borsası hedef alındı. TechCrunch'a göre Daishin Securities, Mirae Asset Global Investments ve kripto borsası Bithumb güvenlik olayları bildirdi; bu, Güney Kore finans kurumlarına yönelik önceki saldırı dalgasından yaklaşık bir ay sonra gerçekleşti.

İhlaller hakkında bildiklerimiz

TechCrunch'un aktardığı yerel medya haberlerine göre Daishin, isimler, e-posta adresleri ve cep telefonu numaraları dahil olmak üzere 38.490 müşterinin kişisel bilgilerini açığa çıkaran bir saldırı olduğunu duyurdu. Aracı kurum etkilenen müşterileri bilgilendirdi, soruşturma konusunda yetkililerle iş birliği yapıyor ve yasal zorunluluklar uyarınca müşterilerin uğradığı zararları tazmin edeceğini açıkladı.

Yerel medyaya göre Mirae Asset Global Investments ve Bithumb Çarşamba günü ayrı ayrı siber güvenlik olayları bildirdi, ancak hiçbiri müşteri verisinin çalındığını doğrulamadı.

TechCrunch ayrıca Güney Kore Finansal Denetleme Komisyonu, Daishin, Bithumb ve Mirae Asset'ın yorum taleplerine hemen yanıt vermediğini ekledi.

Eylül saldırılarının olası bir yankısı

Zamanlama dikkat çekici. Yeni olaylar, Güney Kore finans kurumlarına yönelik bir dizi saldırıdan yaklaşık bir ay sonra geldi; güvenlik araştırmacıları bu kampanyayı, Artex adlı yapay zeka destekli bir sızma testi aracına dayanan Çin merkezli olduğundan şüphelenilen bir hacker'a bağlamıştı. Ancak yetkililer son ihlallerin kök nedenini hâlâ soruşturuyor ve iki dalganın bir bağlantısı olduğu doğrulanmadı.

Eylül'deki önceki saldırılar da zafiyetlerin ülkenin bankacılık sisteminin ötesine uzandığına dair endişeleri artırmıştı; son hedefler artık menkul kıymet şirketlerini ve bir kripto platformunu da kapsıyor.

Regülatörler daha güçlü savunmalar için baskı yapıyor

Seul'deki yetkililerin Çarşamba günü yaptığı açıklamaya göre Güney Kore'nin finansal regülatörü, finans şirketlerine ve devlet kurumlarına yönelik art arda gelen saldırıların ardından daha güçlü siber güvenlik önlemleri çağrısında bulundu. Ülke ayrıca özel sektördeki onlarca BT sistemi üzerinde güvenlik denetimleri yapmayı planlıyor.

Sorun yalnızca Güney Kore ile sınırlı değil. Japonya da kendi finans kurumlarına yönelik bir dizi saldırının ardından GMO Internet'i kapsayan bir siber güvenlik olayı bildirdi. Araştırmacılar bölgedeki olaylar arasında bir bağlantı kuramadı, ancak TechCrunch'un da belirttiği gibi bu tablo, Asya finans sektörlerinde yıllardır süren zayıf savunmaların biriktiği siber güvenlik sorunlarına işaret ediyor.

Neden önemli

Güney Koreli finans şirketlerinin tek bir ay içinde tekrar tekrar hedef alınması, sektörün savunmalarının ayak uyduramadığına işaret ediyor ve bir kripto borsasının devreye girmesi, olası etki alanını geleneksel bankacılığın ötesine genişletiyor. Eylül kampanyasının Artex adlı yapay zeka sızma testi aracıyla bağlantısı daha da rahatsız edici bir sinyal: Saldırgan yapay zeka araçları araştırma demolarından gerçek finansal hedeflere yönelik aktif kampanyalara geçiş yapıyor gibi görünüyor. Son ihlillerin ilgisiz olduğu ortaya çıksa bile regülatörler denetimlerle ve daha sıkı güvenlik gereksinimleri çağrılarıyla şimdiden tepki veriyor; Daishin'ın etkilenen müşterileri tazmin etme taahhüdü ise müşteri verisi sızdığında kurumların karşılaştığı hukuki ve mali riski gözler önüne seriyor.