Les établissements financiers sud-coréens, en particulier les banques, ont été la cible de plusieurs cyberattaques successives, incitant le secteur des valeurs mobilières à renforcer ses défenses. Selon Sina Finance, les mesures prises comprennent le blocage préventif des adresses IP utilisées lors des attaques et une nouvelle vérification des systèmes de sécurité.

Le 5 octobre, le secteur des valeurs mobilières a indiqué que les sociétés de courtage avaient lancé des inspections d’urgence de leurs systèmes informatiques internes, en s’appuyant sur les adresses IP des attaquants et les informations relatives aux méthodes d’attaque communiquées par les autorités de régulation financière. Elles ont également bloqué de manière proactive les adresses IP identifiées comme étant celles de pirates informatiques. NH Investment & Securities a bloqué l’accès depuis l’adresse IP utilisée lors de l’attaque, Samsung Securities a activé un dispositif d’intervention d’urgence et procède à un examen complet de ses systèmes de sécurité, tandis que Mirae Asset Securities n’a constaté aucune anomalie, mais poursuit la surveillance et la défense de ses systèmes pendant les congés.

Après l’attaque contre des banques commerciales, les autorités de régulation financière ont immédiatement communiqué à l’ensemble du secteur financier les adresses IP des attaquants et les méthodes d’attaque qu’elles avaient identifiées. Les sociétés de courtage ont alors bloqué ou restreint l’accès aux adresses IP signalées et poursuivi la surveillance en temps réel afin de détecter toute nouvelle tentative d’intrusion. Les autorités de régulation financière ont indiqué que la même adresse IP utilisée pour l’attaque avait été repérée dans sept établissements : Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yegaram Savings Bank, Welcome Savings Bank et Hyundai Capital.