Ο χρηματοπιστωτικός τομέας της Νότιας Κορέας δέχεται δεύτερο κύμα κυβερνοεπιθέσεων μέσα στον Οκτώβριο, που αφορά την Daishin Securities, τη Mirae Asset Global Investments και το ανταλλακτήριο Bithumb. Η Daishin ανέφερε έκθεση προσωπικών δεδομένων 38.490 πελατών, ενώ η Mirae και το Bithumb ανέφεραν μη εξουσιοδοτημένη πρόσβαση χωρίς επιβεβαιωμένη κλοπή δεδομένων πελατών. Οι αρχές κατέγραψαν περίπου 4,4 εκατ. απόπειρες σάρωσης από διευθύνσεις IP της Βόρειας Κορέας, χωρίς καμία επιβεβαιωμένη επιτυχή διείσδυση. Οι εποπτικές αρχές διενεργούν ελέγχους και ζητούν ισχυρότερη άμυνα απέναντι σε επιθέσεις με χρήση τεχνητής νοημοσύνης.

Τι σημαίνει: Η εικόνα στην Κορέα δείχνει τι σημαίνει συντονισμένη πίεση σε έναν ολόκληρο κλάδο: δεν χτυπιέται μία τράπεζα, αλλά πολλοί οργανισμοί σε σύντομο διάστημα, συχνά μέσω περιφερειακών συστημάτων όπως εσωτερικές πλατφόρμες εργαζομένων αντί για τα κεντρικά συστήματα συναλλαγών. Τα εκατομμύρια απόπειρες σάρωσης δείχνουν ότι οι επιτιθέμενοι ψάχνουν μαζικά, συχνά αυτοματοποιημένα, για το πιο αδύναμο σημείο. Για τον ελληνικό χρηματοπιστωτικό τομέα, ο κανονισμός DORA ήδη απαιτεί καταγραφή και αναφορά σοβαρών περιστατικών, δοκιμές ανθεκτικότητας και έλεγχο των παρόχων τεχνολογίας. Η κορεατική περίπτωση υπενθυμίζει ότι οι απαιτήσεις αυτές πρέπει να καλύπτουν και τα λιγότερο προβεβλημένα συστήματα, όπως email, εργαλεία συνεργασίας και εφαρμογές ανθρώπινου δυναμικού, που συχνά έχουν ασθενέστερους ελέγχους. Η ανταλλαγή πληροφοριών ανάμεσα σε τράπεζες, χρηματιστηριακές και παρόχους κρυπτοστοιχείων είναι επίσης κρίσιμη, ώστε ένας οργανισμός που δέχεται επίθεση να προειδοποιεί έγκαιρα τους υπόλοιπους. Για τους πελάτες, η διαρροή στοιχείων επικοινωνίας σημαίνει συνήθως αύξηση στοχευμένων μηνυμάτων απάτης τις επόμενες εβδομάδες, οπότε η επιφύλαξη απέναντι σε κλήσεις και μηνύματα που ζητούν κωδικούς παραμένει η καλύτερη άμυνα.

Διαβάστε το πρωτότυπο στο The Korea Herald

Σχετική υπηρεσία: Ανάπτυξη λογισμικού

Σχετικές ειδήσεις