Главное в материале

  • Daishin Securities сообщила об утечке данных 38 490 клиентов: имена, адреса электронной почты и номера мобильных телефонов
  • Mirae Asset Global Investments и криптобиржа Bithumb заявили об отдельных инцидентах, не подтвердив кражу данных клиентов
  • Сентябрьскую волну атак исследователи связали с подозреваемым хакером из Китая, использовавшим ИИ-инструмент Artex; причину новых взломов ещё расследуют

Новая волна атак через месяц после сентябрьской серии

Финансовые учреждения Южной Кореи подверглись новой волне кибератак. На этот раз инциденты затронули брокерскую компанию Daishin Securities, управляющую Mirae Asset Global Investments и криптобиржу Bithumb. Об этом пишет TechCrunch, отмечая, что атака произошла примерно через месяц после серии взломов южнокорейских финансовых организаций, которая подняла вопрос об уязвимостях не только банковской системы страны.

Утечка данных у Daishin и неопределённость по Mirae и Bithumb

По сообщениям местных новостных изданий, Daishin заявила о кибератаке, в результате которой оказались раскрыты персональные данные 38 490 клиентов — имена, адреса электронной почты и номера мобильных телефонов. Компания уведомила затронутых клиентов, сотрудничает со следствием и пообещала компенсировать убытки в соответствии с законом. Mirae Asset и Bithumb сообщили в среду об отдельных инцидентах безопасности, но ни одна из компаний не подтвердила, что данные клиентов были похищены. Причину последних взломов официальные лица всё ещё расследуют.

Связь с сентябрьскими атаками и реакция регулятора

Сентябрьскую волну атак исследователи связали с подозреваемым хакером, базирующимся в Китае, который использовал ИИ-инструмент для пентестинга под названием Artex — этот эпизод иллюстрирует растущий риск ИИ-усиленного взлома в Азии. Финансовый регулятор Южной Кореи призвал усилить меры кибербезопасности после череды атак на финансовые фирмы и государственные ведомства и планирует провести проверки безопасности десятков ИТ-систем в частном секторе. TechCrunch также напоминает, что накануне Япония сообщила об инциденте у интернет-гиганта GMO Internet после серии атак на её финансовые учреждения; связь между инцидентами в регионе расследователи не установили. Financial Services Commission, Daishin, Bithumb и Mirae Asset не ответили на запросы о комментариях.