تعرض معهد الأمن المالي الكوري الجنوبي (FSI)، الجهة التي تحقق في موجة من اختراقات البنوك، للاختراق هو نفسه.
استولى المهاجمون على نحو 300 سجل شخصي لأشخاص يعملون في القطاع المالي.
كيف اخترق قراصنة وكالة الأمن المالي في كوريا الجنوبية؟
تعرض معهد الأمن المالي الكوري الجنوبي (FSI) للاختراق بعدما استغل المهاجمون نقطة ضعف في نظام تسجيل الدخول إلى المعهد.
تظاهر المخترق بأنه مسؤول في هيئة الرقابة المالية (FSS)، وتمكن من الوصول إلى نظام معهد الأمن المالي (FSI) عبر صفحة دخول احتياطية مخصصة للاستخدام عند تعذر التحقق عبر الرسائل النصية. ولم تتضمن تلك الصفحة إجراءات التحقق المعتادة.
يمكن لحساب FSS المزيف الذي استخدمه المهاجمون الاطلاع على ملفات تخص مؤسسات كثيرة في وقت واحد، بخلاف الشركة العادية التي لا يمكنها فتح سوى ملفاتها. ويُقال إن المهاجمين واصلوا تغيير عناوين IP الخاصة بهم ليبدوا كأنهم حركة مرور عادية، وانتهى بهم الأمر إلى استخدام أكثر من 100 عنوان مختلف.
اكتشفت FSI الاختراق يوم الاثنين، 9 نوفمبر، وبعد إيقاف النظام المتأثر، أبلغت عن الحادثة إلى لجنة الخدمات المالية ووكالة كوريا للإنترنت والأمن.
كانت المنصة المخترقة هي نظام الدعم للتقييم المستمر التابع لـ FSI، حيث ترفع الشركات المالية المستندات لإجراء مراجعات أمنية. وتخضع نحو 3,000 شركة لهذه المراجعة كل عام.
تسرّبت نحو 200 استمارة إدارية، إلى جانب أكثر من 300 سجل شخصي يتضمن الأسماء وتواريخ الميلاد، ونحو 350 سجل مستخدم بأسماء وأرقام هواتف مخفية جزئيًا.
كانت معظم البيانات الشخصية تخص موظفين يتولون مراجعات الأمن في الشركات المالية. وحتى الآن، رُبطت أكثر من 40 شركة بالاختراق.
حتى الآن، لا تشير التقارير إلى تسرب معلومات ائتمانية للعملاء أو سجلات المعاملات خلال الاختراق. وقالت FSI إن مخططات شبكتها ونتائج اختبارات الثغرات لم تتأثر. كما تعهدت بدفع تعويضات إذا تسبب تسرب المعلومات في أضرار إضافية.
يوم الثلاثاء، 10 نوفمبر، زُوّدت الشرطة ببيانات عناوين IP الخاصة بالمهاجم. وفي اليوم التالي، بدأ المنظمون الماليون فحصًا ميدانيًا لأمن FSI. ولا يزال المحققون يحاولون معرفة كيف حصل حساب FSS المزيف على صلاحيات وصول مشروعة بمستوى الجهات التنظيمية.
ماذا يعني اختراق FSI بالنسبة إلى البنوك ومنصات تداول العملات المشفرة؟
يأتي الاختراق في توقيت محرج لـ FSI، التي تقود جهود الدفاع السيبراني للقطاع المالي في كوريا. ومنذ عام 2025، تدير أيضًا فريقًا يركز على أمن الأصول الرقمية، يقوده مخترق أخلاقي، بهدف رفع معايير الأمن في منصات تداول العملات المشفرة.
تعرضت منصات التداول الكورية للاختراق مرارًا هذا العام. فعلى سبيل المثال، أعلنت Bithumb في 27 أكتوبر أن جهة غير مصرح لها تمكنت من الوصول إلى نظامها الداخلي للتواصل الجماعي عبر الأجهزة المحمولة، وكشفت معلومات الموظفين. وقالت شركة Daishin Securities (KRX: 003540) إن بيانات 38,490 عميلًا قد تعرضت للاختراق.
أحصى المنظمون أكثر من 4.4 مليون محاولة فحص في يوم واحد، جاء معظمها من نطاقات عناوين IP كورية شمالية. لكن مسؤولًا في FSI حذّر من استخلاص استنتاجات، إذ يمكن تزوير بيانات عناوين IP أو إعادة توجيهها، ولا يمكنها وحدها إثبات هوية الجهة التي تقف وراء الهجوم.
في أكتوبر، قالت لجنة الخدمات المالية إن هجمات يُشتبه في أنها مدعومة بالذكاء الاصطناعي استهدفت 16 شركة، من بينها بنوك وبنوك ادخار وشركات عملات مشفرة. وارتفع العدد إلى 20 بحلول نهاية الشهر. وكُشف نحو 100,000 سجل. ووجد المفتشون، بعد مراجعة 555 شركة، مشكلات أمنية لدى 130 منها.
في 6 نوفمبر، أوقفت Gopax، المملوكة لشركة Binance، جميع عمليات التداول والتحويل، ونقلت رموز العملاء إلى تخزين بارد غير متصل بالإنترنت. ولم تكن المنصة قد تعرضت للسرقة أو الاختراق، لكن المنظمين أوصوا بالانتقال من المحافظ الساخنة إلى المحافظ الباردة عقب سلسلة من الاختراقات، وفقًا لما أوردته Cryptopolitan.
أذكى العقول في عالم العملات المشفرة يقرؤون نشرتنا الإخبارية بالفعل. هل تريد الانضمام إليهم؟