Güney Kore’de Daishin Securities, Mirae Asset Global Investments ve kripto para borsası Bithumb yeni siber saldırıların hedefi oldu. Olaylar, ülkedeki finans kuruluşlarına yönelik saldırıların yaklaşık bir ay önceki dalganın ardından yeniden yaşandığını gösterdi. Eylül ayındaki saldırıları inceleyen güvenlik araştırmacıları, Artex adlı yapay zekâ destekli sızma testi aracını kullanan, Çin merkezli olduğu düşünülen bir bilgisayar korsanıyla bağlantı kurdu. Son ihlallerin nedeni ise yetkililerce henüz belirlenmedi.
Daishin'de 38 bin 490 müşterinin bilgisi açığa çıktı
Yerel basına göre Daishin Securities, 38.490 müşterinin kişisel bilgilerinin açığa çıktığı bir siber saldırı bildirdi. Söz konusu bilgiler arasında adlar, e-posta adresleri ve cep telefonu numaraları bulunuyor. Şirket, etkilenen müşterileri bilgilendirdiğini ve soruşturmada yetkililerle iş birliği yaptığını açıkladı; yasaların gerektirdiği durumlarda oluşan zararları karşılayacağını bildirdi. Mirae Asset Global Investments ile Bithumb da çarşamba günü ayrı siber güvenlik olayları yaşandığını duyurdu. Yerel medyanın haberine göre iki kuruluş da müşteri verilerinin ele geçirildiğini doğrulamadı.
Özel sektördeki bilişim sistemleri incelenecek
Seul’deki yetkililere göre Güney Kore Finansal Hizmetler Komisyonu (FSC), finans şirketleri ve kamu kurumlarını hedef alan saldırıların ardından daha güçlü siber güvenlik önlemleri çağrısı yaptı. Ülke, özel sektördeki onlarca bilişim sisteminde güvenlik kontrolleri gerçekleştirmeyi de planlıyor. Japonya dün, finans kuruluşlarına yönelik bir dizi saldırının ardından GMO Internet’i etkileyen bir siber güvenlik olayı bildirdi. Asya’daki saldırılar, bölgede yıllardır süren zayıf siber güvenlik uygulamalarının yol açtığı sorunlara işaret ederken, soruşturmacılar olaylar arasında bağlantı kurmuş değil. Güney Kore FSC, Daishin Securities, Bithumb ve Mirae Asset Global Investments yorum taleplerine hemen yanıt vermedi.
