Trong bối cảnh các vụ rò rỉ thông tin cá nhân liên tiếp xảy ra trong lĩnh vực tài chính, Quốc hội Hàn Quốc đã bắt đầu yêu cầu các công ty tài chính cung cấp kết quả tự kiểm tra và tài liệu phản ứng. Các cơ quan tài chính và chính quyền đều đồng ý rằng cần phải xác định nguyên nhân và trách nhiệm của các vụ việc, nhưng cũng bày tỏ lo ngại về việc thông tin nhạy cảm như đường tấn công hoặc hệ thống dễ bị tổn thương có thể bị lộ ra ngoài một cách quá mức. Có ý kiến cho rằng việc huy động nhân lực cho việc phản ứng tài liệu lặp đi lặp lại có thể gây cản trở cho việc khắc phục sự cố và ngăn ngừa thiệt hại thêm.
Ngày 7 tháng 10, theo thông tin từ lĩnh vực tài chính, gần đây 40 ngân hàng và công ty thẻ đã hoàn thành việc tự kiểm tra theo yêu cầu của cơ quan tài chính và đã gửi kết quả qua mạng nội bộ của Cơ quan Giám sát Tài chính. Các công ty tài chính đã tự kiểm tra theo 12 mục, bao gồm khả năng xâm nhập từ bên ngoài, kiểm soát truy cập hệ thống và các dấu hiệu truy cập bất thường.
Các văn phòng nghị sĩ cũng đang yêu cầu kết quả tự kiểm tra của từng công ty tài chính và tình hình tấn công và phòng thủ gần đây. Các vụ xâm nhập liên tiếp đã trở thành vấn đề cốt lõi trong lĩnh vực tài chính, dẫn đến việc yêu cầu tài liệu liên quan tăng nhanh.
Trong quá trình này, một số tài liệu như trường hợp chặn tấn công của Toss Bank và kết quả tự kiểm tra của Busan Bank đã được công bố riêng lẻ.
Bên trong cơ quan tài chính, có lo ngại rằng thông tin chi tiết liên quan đến bảo mật có thể bị phát tán ra ngoài một cách không cần thiết. Nếu các đường tấn công hoặc hệ thống dễ bị tổn thương, phương thức xác thực và kiểm soát truy cập được công khai một cách cụ thể, điều này có thể trở thành manh mối để kẻ tấn công tìm kiếm các điểm yếu khác.
Một đại diện từ lĩnh vực tài chính cho biết: "Việc thông báo cụ thể rằng đã chặn được tấn công hoặc không có tấn công nào có thể trở thành mục tiêu tấn công mới".
Có ý kiến cho rằng việc soạn thảo tài liệu lặp đi lặp lại có thể làm phân tán khả năng phản ứng của hiện trường. Mỗi văn phòng nghị sĩ yêu cầu tài liệu với phạm vi và định dạng khác nhau, dẫn đến việc phải soạn thảo riêng cho những nội dung tương tự.
Giáo sư Kwak Jin từ Khoa An ninh mạng của Đại học Ajou cho biết: "Hiện tại, các công ty tài chính và cơ quan điều tra cần xác định nguyên nhân của sự cố và kiểm tra thiệt hại bổ sung, đồng thời cần có các biện pháp ứng phó" và nhấn mạnh rằng "các tài liệu giống nhau hoặc tương tự có thể làm phân tán khả năng phản ứng của hiện trường".
Ông cũng nhấn mạnh rằng cần phải tiến hành kiểm tra chủ động, không chỉ trong lĩnh vực tài chính mà còn cả trong các ngành khác hoặc cơ sở hạ tầng công cộng, vì có khả năng mục tiêu tấn công sẽ chuyển sang những lĩnh vực này.
Trong khi đó, việc chuẩn bị cho vụ kiện bồi thường của các nạn nhân bị rò rỉ thông tin cá nhân cũng đã bắt đầu. Công ty luật Sedam gần đây đã bắt đầu tuyển chọn nguyên đơn cho vụ kiện đối với các nạn nhân bị rò rỉ thông tin cá nhân của Shinhan Bank.
Đại diện Sedam, ông Shin Al-chan, cho biết: "Xét thấy có khoảng 25.000 khách hàng bị rò rỉ thông tin cá nhân của Shinhan Bank, chúng tôi dự đoán khoảng 200-300 người sẽ tham gia vụ kiện".
Hiện tại, số lượng người bày tỏ ý định tham gia vụ kiện vẫn chưa nhiều. Một người trong giới luật cho biết: "Cần phải xem xét phạm vi thông tin thực sự bị rò rỉ từ các công ty tài chính" và cho biết thêm rằng "nếu có khả năng thắng kiện, có thể sẽ có thêm người tham gia kiện từ các nơi khác".
* Bài viết này được dịch tự động bằng AI.
© Bản quyền thuộc về Thời báo Kinh tế AJU & www.ajunews.com: Việc sử dụng các nội dung đăng tải trên vietnam. kyungjeilbo.com phải có sự đồng ý bằng văn bản của Aju News Corporation.