Ngân hàng Shinhan, 25.000 thông tin khách hàng bị rò rỉ… An ninh ngân hàng bị đặt dấu hỏi

Ngân hàng Shinhan vừa xảy ra sự cố rò rỉ thông tin khách hàng, khiến vấn đề bảo vệ thông tin cá nhân và hệ thống quản lý an ninh của ngành ngân hàng lại bị đặt ra nghi vấn. Đặc biệt, sự cố này liên quan đến thông tin vay vốn đã bị rò rỉ, làm gia tăng lo ngại về khả năng xảy ra thiệt hại thứ cấp đối với thông tin tài chính của khách hàng.

Theo thông tin từ ngành tài chính vào ngày 1 tháng 10, Cơ quan Giám sát Tài chính đã tiến hành điều tra khẩn cấp tại chỗ liên quan đến sự cố rò rỉ thông tin khách hàng của Ngân hàng Shinhan từ ngày hôm trước. Ngân hàng Shinhan xác nhận rằng một cá nhân không được ủy quyền đã truy cập vào một số dịch vụ bằng cách vượt qua xác thực một cách bất thường và đã rò rỉ thông tin khách hàng.

Giám đốc Ngân hàng Shinhan, Jung Sang-hyuk, đã phát biểu trong một thông cáo xin lỗi gửi đến khách hàng rằng: "Tôi xin gửi lời xin lỗi chân thành đến quý khách vì đã gây ra sự lo lắng và bất tiện. Tôi xin đại diện cho toàn thể cán bộ nhân viên Ngân hàng Shinhan cúi đầu xin lỗi một lần nữa." Ông cũng hứa sẽ bồi thường toàn bộ thiệt hại cho khách hàng nếu có phát sinh.

Đến nay, khoảng 25.000 khách hàng đã bị rò rỉ thông tin. Thông tin bị rò rỉ bao gồm tên khách hàng, số điện thoại, thu nhập hàng năm, và hạn mức vay vốn liên quan đến thông tin tín dụng cá nhân. Ngoài ra, đã xác nhận có 66 số chứng minh nhân dân và 97 thông tin liên kết (CI) của một số khách hàng cũng bị rò rỉ. Hiện tại, cơ quan chức năng đang xác định phạm vi thiệt hại, và có khả năng quy mô rò rỉ sẽ tăng lên tùy thuộc vào kết quả điều tra.

Đường dẫn rò rỉ được xác định là dịch vụ tra cứu đơn giản mà các nhân viên tuyển dụng vay vốn sử dụng. Cơ quan Giám sát Tài chính đang điều tra chi tiết về phương thức tấn công, nguyên nhân rò rỉ thông tin và quy mô rò rỉ. Vấn đề về khả năng xảy ra tấn công "credential stuffing" vẫn chưa được xác định.

Sự cố này không chỉ rò rỉ tên và số điện thoại mà còn cả thông tin tài chính như thu nhập hàng năm và hạn mức vay vốn, điều này làm dấy lên khả năng xảy ra thiệt hại thứ cấp. Có khả năng thông tin bị rò rỉ sẽ được sử dụng để giả mạo nhân viên của các tổ chức tài chính hoặc tiếp cận khách hàng với các thông tin về hạn mức vay vốn. Tuy nhiên, đến nay chưa có trường hợp thiệt hại thứ cấp nào được xác nhận.

Trước đó, vào tháng 7, Ngân hàng Woori đã công bố việc rò rỉ thông tin khách hàng từ một công ty phát triển bên ngoài tham gia xây dựng nền tảng NFT. Khoảng 17.551 thông tin đã bị rò rỉ, bao gồm biệt danh và thông tin liên kết (CI) của người dùng nền tảng. Sự cố này được điều tra là do quá trình quản lý thông tin của công ty bên ngoài tham gia phát triển nền tảng. Ngân hàng đã xin lỗi khách hàng và cam kết sẽ bồi thường nếu có thiệt hại phát sinh từ sự cố này.

Ngân hàng Shinhan đã thành lập một nhóm ứng phó khẩn cấp ngay sau khi phát hiện sự cố, thực hiện các biện pháp khẩn cấp như chặn IP bên ngoài, ngừng các dịch vụ liên quan và áp dụng chính sách bảo mật mới. Ngân hàng cũng đã tạo ra một menu trên trang web để khách hàng có thể kiểm tra xem thông tin của họ có bị rò rỉ hay không, và dự kiến sẽ thêm chức năng liên quan vào ứng dụng "Shinhan SuperSOL" trong ngày hôm nay. Ngân hàng cũng sẽ vận hành một trung tâm tư vấn chuyên trách để tiếp nhận các báo cáo và thắc mắc về thiệt hại.

Ngân hàng Shinhan sẽ tiến hành rà soát toàn diện hệ thống bảo vệ thông tin tín dụng cá nhân và cải thiện quy trình làm việc, chính sách bảo mật, cũng như tăng cường đào tạo cho cán bộ nhân viên nhằm ngăn ngừa tái diễn sự cố.



* Bài viết này được dịch tự động bằng AI.

• #thông tin tín dụng cá nhân
• #rò rỉ thông tin khách hàng
• #Ngân hàng Shinhan