Ngân hàng Welcom và Hyundai Capital nhận diện vụ tấn công mạng sau năm ngày

Ngân hàng Welcom và Hyundai Capital đã nhận diện vụ tấn công mạng sau khoảng năm ngày kể từ khi sự việc xảy ra.

Theo tài liệu được ông Han Chang-min, nghị sĩ thuộc Đảng Dân chủ Xã hội, nhận từ Cơ quan Giám sát Tài chính vào ngày 7 tháng 10, Ngân hàng Welcom đã báo cáo rằng sự cố xảy ra vào lúc 17 giờ 9 phút ngày 27 tháng 9.

Tuy nhiên, họ chỉ nhận diện được sự cố vào lúc 16 giờ 4 phút ngày 2 tháng 10. Sau khi nhận được email từ Cơ quan An ninh Tài chính về việc chia sẻ thông tin liên quan đến vụ tấn công mạng của Ngân hàng Shinhan, họ đã tiến hành kiểm tra nội bộ và phát hiện ra sự cố sau khoảng 116 giờ 55 phút.

Sau đó, vào lúc 16 giờ 12 phút, họ đã tiến hành các biện pháp ứng phó ban đầu như chặn địa chỉ IP và thông báo cho người phụ trách vận hành chỉ một phút sau đó. Đến 16 giờ 25 phút cùng ngày, các biện pháp đã được hoàn tất. Thời gian tấn công được cho là kéo dài khoảng 7 phút.

Số lượng dữ liệu bị rò rỉ trong vụ tấn công này là 2.370 bản ghi, trong đó có khoảng 2.299 bản ghi chứa thông tin cá nhân, theo ước tính của Ngân hàng Welcom. Đây là số liệu chưa loại bỏ các giá trị trùng lặp, và họ sẽ báo cáo lại dựa trên từng cá nhân trong thời gian tới.

Thông tin bị rò rỉ bao gồm ID ngân hàng trực tuyến của doanh nghiệp, tên doanh nghiệp, tên người đại diện, số điện thoại liên lạc công việc, số điện thoại di động, địa chỉ email, và nhiều thông tin khác.

Hyundai Capital, nơi có một số thông tin cá nhân của 146 nhân viên môi giới cho vay nhà ở bị rò rỉ, cũng chỉ nhận diện được sự cố sau năm ngày.

Theo thông tin từ văn phòng nghị sĩ Son Myung-soo thuộc Đảng Dân chủ, báo cáo sự cố mà Hyundai Capital gửi đến Cơ quan Giám sát Tài chính ghi nhận rằng họ đã bị tấn công mạng từ 6 giờ 37 phút sáng ngày 27 tháng 9 và bị xâm phạm trong 24 phút. Cuộc tấn công kết thúc vào lúc 7 giờ 1 phút cùng ngày.

Tuy nhiên, Hyundai Capital chỉ nhận diện được sự cố vào lúc 17 giờ 8 phút ngày 2 tháng 10. Họ cũng đã xác nhận được dấu hiệu rò rỉ số định danh cá nhân không công khai trong quá trình kiểm tra lịch sử truy cập liên quan đến địa chỉ IP tấn công.

Ông Han Chang-min nhấn mạnh: "Việc các công ty tài chính vẫn không có phản ứng đúng đắn trước các vụ rò rỉ thông tin cá nhân lặp đi lặp lại là một vấn đề lớn" và cho biết sẽ xem xét trách nhiệm của các công ty tài chính cũng như cơ quan giám sát trong cuộc giám sát quốc gia sắp tới.