Star'ın haberine göre, Güney Kore finans sektöründe 30 Eylül ile 3 Kasım tarihleri arasında 37 şirkete yönelik toplam 40 siber saldırı gerçekleştirildi. Saldırılar sonucunda 473 bin kişisel veri kaydının çalındığı belirtilirken, çalınan verilerin ağırlıklı olarak çalışan bilgileri ile müşterilerin ad, kimlik numarası ve hesap numaralarını kapsadığı aktarıldı. Star, şu ana kadar müşterilerin hesap şifrelerinin çalındığına dair bir vakanın bildirilmediğini ifade etti.
GZT'nin aktardığı bilgilere göre, Güney Kore'nin en büyük yatırım bankacılığı ve finansal aracılık firmalarından Mirae Asset Securities de bu saldırılardan etkilenen kurumlar arasında yer aldı. Şirketin mobil web telefon kimlik doğrulama hizmetlerine ve iç sistemlerine çarşamba ve perşembe günleri siber saldırı yapıldı. Saldırı neticesinde yaklaşık 3 bin 800 müşterinin hesap numarasının yanı sıra, 35 binden fazla eski, mevcut ve sözleşmeli personelin isim, e-posta, sicil numarası, cep telefonu ve şifre gibi kişisel bilgilerinin ele geçirildiği kaydedildi.
Kaybedilen paranın, bireysel kullanıcılar yerine küçük ölçekli bazı finans ve kripto varlık şirketlerinin yönetim hesaplarından çıktığı belirtildi. Yaşanan siber saldırı olayları; Güney Kore Finansal Hizmetler Komisyonu (FSC), Finansal Denetim Kurumu ve Kişisel Verileri Koruma Komisyonuna rapor edildi.
FSC Başkanı Lee Eog-weon, siber saldırılarla ilgili olarak ciddi yönetim zaafları veya müdahale ihmallerinin tespit edilmesi durumunda, CEO dahil olmak üzere tüm yönetim kadrosunun sorumlu tutulacağını ifade etti.
Kaynaklar
Sıradaki Haber
