Nhiều vụ tấn công mạng vào ngành tài chính… iM Bank và Baro Savings Bank cũng bị nhiễm mã độc

​

Trong năm nay, đã xác nhận rằng iM Bank và Baro Savings Bank đã gặp phải sự cố nhiễm mã độc. Sự gia tăng các cuộc tấn công mạng nhằm vào các công ty tài chính đang dấy lên lo ngại về việc gia tăng các vụ xâm phạm tài chính điện tử.

Theo thông tin từ Văn phòng Đại diện Quốc hội của nghị sĩ Park Jun-tae thuộc Đảng Quyền lực Nhân dân, vào ngày 4 tháng 10, dữ liệu được Cơ quan Giám sát Tài chính Hàn Quốc cung cấp cho thấy iM Bank đã bị tấn công vào hệ thống phát hiện giao dịch bất thường (FDS) bằng cách khai thác lỗ hổng do nhiễm mã độc vào ngày 28 tháng 8.

Tại Baro Savings Bank, vào ngày 12 tháng 4, đã xảy ra sự cố rò rỉ thông tin nhân viên do nhiễm mã độc. Tuy nhiên, cả hai sự cố này đều không báo cáo về việc ngừng dịch vụ hay rò rỉ thông tin khách hàng.

Từ tháng 1 năm 2024 đến cuối tháng 8 năm nay, tổng cộng 14 vụ xâm phạm tài chính điện tử đã được báo cáo cho Cơ quan Giám sát Tài chính. Trong đó, ngành ngân hàng chiếm 6 vụ nhiều nhất, tiếp theo là ngành bảo hiểm với 4 vụ, ngành tài chính chuyên biệt với 2 vụ, và ngành chứng khoán cùng ngân hàng tiết kiệm mỗi ngành 1 vụ.

Trong ngành ngân hàng, SC Bank đã hai lần bị tấn công vào các lỗ hổng bảo mật vào ngày 16 tháng 1 năm 2024 và ngày 16 tháng 5 năm ngoái. iM Bank cũng đã bị tấn công vào lỗ hổng bảo mật vào ngày 24 tháng 11 năm 2024.

Cũng có những vụ tấn công nhằm làm tê liệt dịch vụ hoặc cản trở truy cập. Ngân hàng Woori đã gặp phải một cuộc tấn công từ chối dịch vụ vào tháng 2 năm 2024, dẫn đến việc truy cập internet banking tại các chi nhánh nước ngoài bị chậm trễ, và vào tháng 10 cùng năm, dịch vụ đăng nhập ngân hàng của KB Quốc Dân cũng gặp phải sự cố tương tự.

Trong ngành chứng khoán, Nomura Financial Investment đã bị nhiễm mã độc vào tháng 5 năm ngoái, khiến một số nhân viên không thể truy cập vào hệ thống.

Các công ty bảo hiểm cũng tiếp tục gặp thiệt hại. KB Life Insurance và Mitsui Sumitomo Insurance đã bị tấn công bằng cách khai thác lỗ hổng bảo mật, trong khi AXA Insurance đã gặp phải một cuộc tấn công từ chối dịch vụ vào tháng 8 năm ngoái, khiến việc truy cập và tra cứu trang web không thể thực hiện được.

Seoul Guarantee Insurance đã gặp sự cố do nhiễm ransomware vào tháng 7 năm ngoái, dẫn đến việc dịch vụ bị ngừng trong 64 giờ 31 phút. Số tiền bồi thường cho người tiêu dùng trong vụ việc này là 11,91 triệu won.

Trong ngành tài chính chuyên biệt, quy mô thiệt hại còn lớn hơn. Lotte Card đã gặp phải sự cố rò rỉ thông tin tín dụng của 2,97 triệu khách hàng do nhiễm mã độc vào tháng 8 năm ngoái. Hana Card cũng đã gặp phải sự cố chậm trễ trong việc truy cập dịch vụ Hana Money do một cuộc tấn công từ chối dịch vụ vào tháng 6 năm ngoái.

Trong ngành tài chính điện tử, tính đến cuối tháng 8 năm nay, đã xảy ra 6 vụ xâm phạm. Vào tháng 8, đã có các vụ tấn công khai thác lỗ hổng bảo mật tại Toss Payments và Coem Payments. Trong số đó, Toss Payments đã bị rò rỉ thông tin khách hàng với 2.671 trường hợp.

Các cơ quan tài chính đã liên tục yêu cầu các công ty tài chính tăng cường hệ thống bảo mật thông tin, nhưng lo ngại ngày càng tăng khi các phương thức tấn công mạng ngày càng tinh vi. Đặc biệt, từ cuối tháng trước, sau vụ tấn công vào Ngân hàng Shinhan, các vụ tấn công mạng đã lan rộng từ các ngân hàng lớn đến các ngân hàng tiết kiệm và ngành tài chính tiêu dùng, khiến các cơ quan chức năng và ngành tài chính phải triển khai các biện pháp ứng phó toàn diện.

Nghị sĩ Park Jun-tae nhấn mạnh rằng "các cơ quan tài chính không chỉ nên lặp đi lặp lại yêu cầu tăng cường bảo mật mà còn cần phải kiểm tra toàn diện nguyên nhân của các vụ xâm phạm và lỗ hổng trong hệ thống bảo mật của ngành tài chính" và "đặc biệt, khi các phương thức tấn công như hack tự động sử dụng AI đang phát triển nhanh chóng, cần phải xây dựng một hệ thống ứng phó chủ động thay vì chỉ xử lý sau sự cố."