Tin tặc đã xâm nhập Viện An ninh Tài chính Hàn Quốc, đánh cắp khoảng 300 hồ sơ cá nhân của nhân viên ngành tài chính và tài liệu từ hơn 40 công ty.
Dịch từ tiếng Anh. Đọc bản gốc
Viện An ninh Tài chính Hàn Quốc (FSI), cơ quan chịu trách nhiệm bảo vệ hệ thống tài chính quốc gia, xác nhận đã bị tấn công mạng, làm lộ khoảng 300 hồ sơ cá nhân của nhân viên thuộc hàng chục công ty tài chính. Sự cố được phát hiện vào thứ Hai, ngày 9/11/2026, và viện đã ngay lập tức ngừng hệ thống bị ảnh hưởng đồng thời thông báo cho các cơ quan quản lý và các công ty liên quan.
Theo cả crypto.news và Cryptopolitan, các tác nhân đã giả danh quan chức của Cơ quan Giám sát Tài chính (FSS) và khai thác một trang truy cập tạm thời được thiết kế cho các trường hợp không có xác thực hai yếu tố qua SMS. Đường đăng nhập thay thế này đã bỏ qua các bước xác thực thông thường, cho phép tài khoản FSS giả mạo có được quyền cấp độ regulator và xem tài liệu của nhiều tổ chức.
Nền tảng bị xâm nhập là Hệ thống Hỗ trợ Đánh giá Liên tục (Continuous Evaluation Support System), được các công ty tài chính dùng để nộp tài liệu đánh giá an ninh. Các nhà điều tra xác định có khoảng 200 mẫu biểu hành chính, khoảng 300 hồ sơ cá nhân chứa họ tên và ngày sinh, và khoảng 350 hồ sơ người dùng hệ thống với một phần thông tin bị che. Hầu hết dữ liệu cá nhân liên quan đến nhân viên chịu trách nhiệm kiểm tra an ninh tại các công ty bị ảnh hưởng, và không có thông tin tín dụng hay giao dịch của khách hàng bị rò rỉ.
Viện đã báo cáo vụ việc cho Ủy ban Dịch vụ Tài chính và Cơ quan Internet & An ninh Hàn Quốc, và cảnh sát đã nhận được chi tiết kỹ thuật, bao gồm các địa chỉ IP được dùng, vào ngày 10/11. Các cơ quan quản lý đã triển khai kiểm tra an ninh tại chỗ của FSI vào ngày 11/11 để xác định cách tài khoản giả mạo đã có được quyền truy cập cấp regulator. Viện cam kết rà soát lại quy trình xác thực và bồi thường cho bất kỳ cá nhân nào chịu thiệt hại thêm do rò rỉ.
Các nhà chức trách sẽ tiếp tục điều tra nguồn gốc của thông tin đăng nhập bị xâm phạm và xem liệu vụ vi phạm có phản ánh những lỗ hổng rộng hơn trong phòng thủ mạng của ngành tài chính Hàn Quốc hay không. Các nhà quan sát cũng sẽ theo dõi các thông báo tiếp theo từ các sàn giao dịch tiền mã hóa như Bithumb và GOPAX, những đơn vị đã gặp các sự cố bảo mật riêng trong năm nay.
Kẻ tấn công đã truy cập vào Hệ thống Hỗ trợ Đánh giá Liên tục, một nền tảng trực tuyến dùng bởi các công ty tài chính để thực hiện đánh giá an ninh.
Không, các báo cáo cho biết thông tin tín dụng, giao dịch hoặc cấu hình mạng của khách hàng không bị rò rỉ.
Các cơ quan quản lý đã bắt đầu kiểm tra tại chỗ và sẽ công bố kết quả sau khi hoàn thành kiểm toán an ninh, chưa có ngày cụ thể được công bố.
Thảo luận 0