Viện An ninh Tài chính Hàn Quốc (FSI), cơ quan đang điều tra làn sóng tấn công các ngân hàng, cũng đã bị tin tặc tấn công.

Tin tặc lấy được khoảng 300 hồ sơ cá nhân của những người làm việc trong lĩnh vực tài chính.

Tin tặc đã đột nhập cơ quan an ninh tài chính Hàn Quốc như thế nào?

Viện An ninh Tài chính Hàn Quốc (FSI) bị tin tặc tấn công sau khi chúng khai thác một lỗ hổng trong hệ thống đăng nhập của viện.

Tin tặc giả danh một quan chức của Cơ quan Giám sát Tài chính (FSS) và truy cập vào hệ thống của FSI thông qua một trang đăng nhập dự phòng, vốn dành cho những trường hợp không thể xác minh bằng tin nhắn văn bản. Trang này bỏ qua các bước kiểm tra thông thường.

Tài khoản FSS giả mạo mà những kẻ tấn công sử dụng có thể xem tệp của nhiều tổ chức cùng lúc, không giống như một công ty thông thường chỉ có thể mở tệp của chính mình. Theo các thông tin được đưa ra, những kẻ tấn công liên tục thay đổi địa chỉ IP để trông như lưu lượng truy cập bình thường và cuối cùng đã sử dụng hơn 100 địa chỉ khác nhau.

FSI phát hiện vụ xâm nhập vào thứ Hai, ngày 9 tháng 11. Sau khi tắt hệ thống bị ảnh hưởng, cơ quan này đã báo cáo sự việc cho Ủy ban Dịch vụ Tài chính và Cơ quan Internet & An ninh Hàn Quốc.

Nền tảng bị tấn công là Hệ thống Hỗ trợ Đánh giá Liên tục của FSI, nơi các công ty tài chính tải tài liệu lên để phục vụ việc đánh giá an ninh. Khoảng 3.000 công ty trải qua đợt đánh giá này mỗi năm.

Khoảng 200 biểu mẫu hành chính bị rò rỉ, cùng với hơn 300 hồ sơ cá nhân có tên và ngày sinh, và khoảng 350 hồ sơ người dùng có tên bị ẩn một phần cùng số điện thoại.

Phần lớn dữ liệu cá nhân thuộc về nhân viên phụ trách đánh giá an ninh tại các công ty tài chính. Cho đến nay, hơn 40 công ty được cho là có liên quan đến vụ xâm nhập.

Cho đến nay, chưa có báo cáo nào cho thấy thông tin tín dụng của khách hàng hoặc hồ sơ giao dịch bị rò rỉ trong vụ xâm nhập. FSI cho biết sơ đồ mạng và kết quả kiểm tra lỗ hổng của cơ quan này không bị ảnh hưởng. Cơ quan cũng cam kết bồi thường nếu thông tin bị rò rỉ gây ra thiệt hại về sau.

Vào thứ Ba, ngày 10 tháng 11, cảnh sát được cung cấp dữ liệu IP của kẻ tấn công. Ngày hôm sau, các cơ quan quản lý tài chính bắt đầu kiểm tra an ninh tại chỗ đối với FSI. Các điều tra viên vẫn đang tìm hiểu cách tài khoản FSS giả mạo có được quyền truy cập hợp pháp ở cấp độ cơ quan quản lý.

Việc FSI bị tấn công có ý nghĩa gì đối với các ngân hàng và sàn giao dịch tiền mã hóa?

Thời điểm xảy ra vụ tấn công khá bất lợi cho FSI, cơ quan đang dẫn dắt công tác phòng thủ mạng cho ngành tài chính Hàn Quốc. Từ năm 2025, cơ quan này còn điều hành một nhóm tập trung vào an ninh tài sản số, do một hacker mũ trắng đứng đầu, nhằm nâng cao tiêu chuẩn an ninh tại các sàn giao dịch tiền mã hóa.

Các sàn giao dịch Hàn Quốc liên tục bị tấn công trong năm nay. Chẳng hạn, ngày 27 tháng 10, Bithumb cho biết một đối tượng trái phép đã xâm nhập hệ thống làm việc nhóm nội bộ trên thiết bị di động và làm lộ thông tin nhân viên. Daishin Securities (KRX: 003540) cho biết dữ liệu của 38.490 khách hàng đã bị xâm phạm.

Các cơ quan quản lý ghi nhận hơn 4,4 triệu lần dò quét chỉ trong một ngày, phần lớn xuất phát từ các dải IP của Triều Tiên. Tuy nhiên, một quan chức FSI cảnh báo không nên vội kết luận, vì dữ liệu IP có thể bị làm giả hoặc định tuyến lại và bản thân nó không thể chứng minh ai đứng sau một cuộc tấn công.

Tháng 10, Ủy ban Dịch vụ Tài chính cho biết các cuộc tấn công bị nghi do AI điều khiển đã nhắm vào 16 công ty, trong đó có ngân hàng, ngân hàng tiết kiệm và doanh nghiệp tiền mã hóa. Con số này tăng lên 20 vào cuối tháng. Khoảng 100.000 hồ sơ đã bị lộ. Các thanh tra rà soát 555 công ty và phát hiện vấn đề an ninh tại 130 công ty trong số đó.

Ngày 6 tháng 11, Gopax, thuộc sở hữu của Binance, đã dừng mọi hoạt động giao dịch và chuyển tiền, đồng thời chuyển token của khách hàng vào kho lưu trữ lạnh ngoại tuyến. Sàn giao dịch này không bị đánh cắp tài sản hay xâm nhập, nhưng theo Cryptopolitan đưa tin, sau một loạt vụ xâm nhập, các cơ quan quản lý đã khuyến nghị chuyển từ ví nóng sang ví lạnh.

Những bộ óc xuất sắc nhất trong lĩnh vực tiền mã hóa đã đọc bản tin của chúng tôi. Bạn muốn tham gia cùng họ chứ? Hãy đăng ký.