Trong bối cảnh các vụ rò rỉ thông tin cá nhân liên tiếp xảy ra trong lĩnh vực tài chính, Quốc hội đã bắt đầu yêu cầu các công ty tài chính cung cấp kết quả tự kiểm tra và tài liệu phản ứng. Các cơ quan tài chính và chính quyền đồng ý rằng cần phải xác định nguyên nhân và trách nhiệm của các vụ việc, nhưng cũng bày tỏ lo ngại rằng thông tin nhạy cảm như đường tấn công hoặc hệ thống dễ bị tổn thương có thể bị lộ ra ngoài quá mức. Có ý kiến cho rằng việc huy động nhân lực cho việc phản ứng tài liệu lặp đi lặp lại có thể gây cản trở cho việc khắc phục sự cố và ngăn ngừa thiệt hại thêm.
Ngày 7 tháng 10, theo thông tin từ lĩnh vực tài chính, gần đây 40 ngân hàng và công ty thẻ đã hoàn thành việc tự kiểm tra theo yêu cầu của cơ quan tài chính và đã nộp kết quả qua mạng nội bộ của Cơ quan Giám sát Tài chính. Các công ty tài chính đã tự kiểm tra theo 12 mục, bao gồm khả năng xâm nhập từ bên ngoài, kiểm soát truy cập hệ thống và tình trạng truy cập bất thường.
Các văn phòng nghị sĩ cũng đang yêu cầu kết quả tự kiểm tra của từng công ty tài chính và tình hình tấn công và phòng thủ gần đây. Các vụ xâm phạm liên tiếp đã trở thành vấn đề cốt lõi trong lĩnh vực tài chính, dẫn đến việc yêu cầu tài liệu liên quan tăng nhanh.
Trong quá trình này, một số tài liệu như trường hợp ngăn chặn tấn công của Toss Bank và kết quả tự kiểm tra của Busan Bank đã được công bố riêng lẻ.
Bên trong cơ quan tài chính, có lo ngại rằng thông tin chi tiết liên quan đến bảo mật có thể bị phát tán ra ngoài một cách không cần thiết. Nếu các đường tấn công hoặc hệ thống dễ bị tổn thương, cũng như phương thức xác thực và kiểm soát truy cập được công khai cụ thể, điều này có thể trở thành manh mối cho kẻ tấn công tìm kiếm các điểm yếu khác.
Một đại diện từ lĩnh vực tài chính cho biết: "Việc thông báo cụ thể rằng đã ngăn chặn tấn công hoặc không có tấn công có thể khiến chúng trở thành mục tiêu mới cho các cuộc tấn công khác."
Có ý kiến cho rằng việc soạn thảo tài liệu lặp đi lặp lại có thể phân tán khả năng phản ứng của hiện trường. Mỗi văn phòng nghị sĩ yêu cầu tài liệu với phạm vi và định dạng khác nhau, dẫn đến việc phải soạn thảo riêng cho những nội dung tương tự.
Giáo sư Kwak Jin từ Khoa An ninh mạng của Đại học Ajou cho biết: "Hiện tại, các công ty tài chính và cơ quan điều tra cần xác định nguyên nhân của sự cố và xác minh thiệt hại thêm, đồng thời chuẩn bị các biện pháp ứng phó. Việc yêu cầu tài liệu giống nhau hoặc tương tự có thể phân tán khả năng phản ứng của hiện trường."
Ông cũng nhấn mạnh rằng cần phải tiến hành kiểm tra chủ động, xem xét khả năng các cuộc tấn công có thể chuyển sang các ngành khác hoặc cơ sở hạ tầng công cộng.
Trong khi đó, việc chuẩn bị khởi kiện bồi thường thiệt hại cho các nạn nhân của vụ rò rỉ thông tin cá nhân cũng đã bắt đầu. Công ty luật Sedam gần đây đã bắt đầu tuyển mộ nguyên đơn cho vụ kiện đối với các nạn nhân của vụ rò rỉ thông tin cá nhân tại Shinhan Bank.
Đại diện Sedam, luật sư Shin Al-chan, cho biết: "Xét rằng có khoảng 25.000 khách hàng bị ảnh hưởng bởi vụ rò rỉ thông tin cá nhân tại Shinhan Bank, chúng tôi dự đoán khoảng 200-300 người sẽ tham gia vụ kiện."
Hiện tại, số lượng người bày tỏ ý định tham gia vụ kiện vẫn chưa nhiều. Một nguồn tin từ giới luật pháp cho biết: "Cần phải xem xét phạm vi thông tin thực sự bị rò rỉ từ các công ty tài chính, và nếu có khả năng thắng kiện, có thể sẽ có thêm người tham gia vụ kiện từ các nơi khác."
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.