Ngành chứng khoán Hàn Quốc lo ngại trước các vụ tấn công mạng trong lĩnh vực tài chính

Hiện tại chưa có thiệt hại nào từ các công ty chứng khoán và cơ quan liên quan Cơ quan chức năng tiến hành kiểm tra khẩn cấp đến ngày 8 tháng 10

Hình ảnh từ ChatGPT — [Hình ảnh=ChatGPT]

Các vụ tấn công mạng nhằm vào lĩnh vực tài chính, bao gồm ngân hàng, đã khiến ngành chứng khoán Hàn Quốc không thể lơ là, và họ đang tiến hành kiểm tra tình trạng bảo mật ngay cả trong kỳ nghỉ lễ.

Theo thông tin từ ngành chứng khoán vào ngày 5 tháng 10, hiện chưa có trường hợp nào khách hàng bị rò rỉ thông tin do tấn công mạng tại các công ty chứng khoán.

Các cơ quan liên quan như Sở Giao dịch Chứng khoán Hàn Quốc, Koscom và Tổ chức Lưu ký Chứng khoán Hàn Quốc cũng không phát hiện bất kỳ vấn đề nào liên quan đến tấn công mạng.

Tuy nhiên, do các vụ tấn công mạng liên tiếp xảy ra tại các ngân hàng lớn và toàn bộ lĩnh vực tài chính, các công ty chứng khoán đã tăng cường kiểm tra lại hệ thống bảo mật nội bộ.

Một đại diện từ một công ty chứng khoán cho biết: "Sau khi cơ quan tài chính chia sẻ thông tin về địa chỉ IP và loại hình tấn công của kẻ tấn công sau vụ việc tại các ngân hàng, chúng tôi đã hoàn tất việc chặn và hạn chế các địa chỉ này. Chúng tôi vẫn đang theo dõi chặt chẽ các nỗ lực tấn công tiếp theo."

Đại diện của NH Investment & Securities cho biết: "Chúng tôi đã xác nhận rằng không có phương pháp tấn công nào được thực hiện đối với công ty. Chúng tôi đã hoàn tất việc chặn các địa chỉ IP được sử dụng trong các cuộc tấn công và đang tích cực phản ứng với các hướng dẫn được công bố bởi cơ quan tài chính."

Theo cơ quan tài chính, trong các vụ tấn công của 7 công ty như Shinhan, KB Kookmin, Hana, BNK Busan Bank, Yegeumram, Welcom Savings Bank và Hyundai Capital, cùng một địa chỉ IP của kẻ tấn công đã được phát hiện ở nhiều nơi.

Kẻ tấn công được cho là đã sử dụng công cụ trí tuệ nhân tạo (AI) để thực hiện hàng loạt cuộc tấn công tự động nhằm vào nhiều công ty tài chính.

Cơ quan Giám sát Tài chính đã thông báo về địa chỉ IP tấn công và các lưu ý bảo mật đến khoảng 500 công ty trong toàn bộ lĩnh vực tài chính.

Các ngân hàng và công ty thẻ phải hoàn tất kiểm tra khẩn cấp trước ngày 6 tháng 10, trong khi các công ty chứng khoán, bảo hiểm, ngân hàng tiết kiệm và các nhà cung cấp dịch vụ tài chính điện tử phải hoàn tất trước ngày 8 tháng 10.

Các cơ quan được kiểm tra sẽ phải thực hiện theo danh sách kiểm tra gồm 12 mục, bao gồm việc chặn địa chỉ IP tấn công và điều tra thiệt hại, xác định và tăng cường bảo mật cho các tài sản và dịch vụ công nghệ thông tin (IT) bị lộ ra bên ngoài. Nếu phát hiện thiếu sót, cần phải khắc phục ngay lập tức.

Do đó, trong ba ngày nghỉ lễ từ 3 đến 5 tháng 10, các bộ phận liên quan đến bảo mật của các công ty chứng khoán đã phải làm việc khẩn cấp.

Đại diện của Samsung Securities cho biết: "Chúng tôi đang vận hành hệ thống khẩn cấp trong kỳ nghỉ lễ và đang kiểm tra kỹ lưỡng toàn bộ hệ thống bảo mật."

Đại diện của Mirae Asset Securities cũng cho biết: "Cho đến nay, kết quả kiểm tra không phát hiện vấn đề gì và chúng tôi vẫn đang duy trì phòng thủ trong kỳ nghỉ lễ."

Một đại diện khác từ một công ty chứng khoán cho biết: "Trước kỳ nghỉ lễ, chúng tôi đã kiểm tra các vấn đề liên quan đến tấn công mạng, nhưng theo chỉ thị của cơ quan tài chính, chúng tôi đang xem xét lại. Qua việc kiểm tra dữ liệu quá khứ và lịch sử truy cập, hiện tại không phát hiện dấu hiệu xâm nhập hay bất thường nào, và chúng tôi đang tiếp tục tăng cường giám sát liên quan."

* Bài viết này được dịch tự động bằng AI.

Yang Boyeon byeony@ajunews.com