اختراق هيئة الرقابة المالية الإلكترونية في كوريا الجنوبية مع تصاعد الهجمات
- اختراق قرصنة إلكترونية معهد الأمن المالي في كوريا الجنوبية من خلال انتحال صفة جهة رقابية واستغلال ثغرة في نظام تسجيل الدخول.
- تمت تسريب حوالي 300 سجل شخصي، معظمها لموظفي شركات مالية.
- أطلقت الجهات الرقابية تفتيشاً ميدانياً، وتقوم الشرطة بفحص بيانات عناوين IP الناتجة عن الهجوم.
معهد الأمن المالي في كوريا الجنوبية (FSI)، الوكالة التي تحقق في موجة اختراقات البنوك، تعرض هو الآخر للاختراق.
تمكن المهاجمون من الوصول إلى حوالي 300 سجل شخصي لأشخاص يعملون في القطاع المالي.
كيف تمكن القراصنة من اختراق وكالة الأمن المالي في كوريا الجنوبية؟
تعرض معهد الأمن المالي في كوريا الجنوبية (FSI) للاختراق بعد أن استغل المهاجمون نقطة ضعف في نظام تسجيل الدخول الخاص بالمعهد.
انتحل الهاكر شخصية مسؤول من الخدمة المالية للرقابة (FSS) وحصل على وصول إلى نظام المعهد عبر صفحة وصول احتياطية مخصصة للحالات التي لا تتوفر فيها المصادقة عبر الرسائل النصية. هذه الصفحة تتجاوز الفحوصات المعتادة.
يمكن لحساب FSS المزيف الذي استخدمه المهاجمون رؤية ملفات العديد من المؤسسات في وقت واحد، على عكس الشركات العادية التي يمكنها فتح ملفات خاصة بها فقط. وقد قام المهاجمون وفقاً للتقارير بتغيير عناوين IP الخاصة بهم بشكل متكرر لتبدو كحركة مرور عادية، واستُخدمت في النهاية أكثر من 100 عنوان مختلف.
اكتشفت هيئة الخدمات المالية (FSI) الاختراق يوم الاثنين 9 نوفمبر، وبعد إيقاف النظام المتأثر، أبلغت الهيئة لجنة الخدمات المالية ووكالة كوريا للإنترنت والأمن السيبراني بالحادثة.
كانت المنصة المخترقة هي نظام الدعم للتقييم المستمر التابع لهيئة الخدمات المالية، حيث ترفع الشركات المالية وثائقها لمراجعات أمنية. تخضع حوالي 3000 شركة لهذه المراجعة سنوياً.
تم تسريب حوالي 200 نموذج إداري بالإضافة إلى أكثر من 300 سجل شخصي يحتوي على أسماء وتواريخ ميلاد، وحوالي 350 سجلاً للمستخدمين بأسماء وأرقام هواتف جزئية الإخفاء.
معظم البيانات الشخصية كانت تابعة للموظفين الذين يتولون مراجعات الأمان في الشركات المالية. حتى الآن، تم ربط أكثر من 40 شركة بالاختراق.
حتى الآن، لا توجد تقارير تشير إلى تسرب معلومات ائتمان العملاء أو سجلات المعاملات أثناء الاختراق. وذكرت هيئة الخدمات المالية أن مخططات شبكتها ونتائج اختبارات نقاط الضعف لم تتأثر. كما تعهدت بدفع تعويضات إذا أدت المعلومات المسربة إلى مزيد من الأضرار.
في يوم الثلاثاء 10 نوفمبر، تم تزويد الشرطة ببيانات عنوان IP للمهاجم. وفي اليوم التالي، بدأت الجهات التنظيمية المالية تفتيشاً ميدانياً لأمن المؤسسة المالية الكورية (FSI). لا يزال المحققون يحاولون معرفة كيف تمكن الحساب المزيف التابع لـ FSS من الحصول على وصول شرعي بمستوى المنظمين.
ماذا يعني اختراق المؤسسة المالية الكورية (FSI) للبنوك ومنصات تداول العملات المشفرة؟
يُعد توقيت الاختراق محرجاً للمؤسسة المالية الكورية (FSI)، التي كانت تقود جهود الدفاع السيبراني لصناعة المال في كوريا. ومنذ عام 2025، كانت أيضاً تشرف على فريق متخصص في أمن الأصول الرقمية, يقوده مخترق أخلاقي، بهدف رفع معايير الأمن في منصات تداول العملات المشفرة.
شهدت المنصات الكورية اختراقات متكررة خلال هذا العام. فعلى سبيل المثال، بيثامب أبلغت في 27 أكتوبر أن طرفاً غير مصرح له قد اخترق نظام مجموعة الجوال الداخلي الخاص بها وكشف عن معلومات الموظفين. وذكرت شركة دايشين للأوراق المالية (KRX: 003540) أن بيانات 38,490 عميل تعرضت للاختراق.
حصرت الجهات التنظيمية أكثر من 4.4 مليون محاولة مسح في يوم واحد، معظمها من نطاقات عناوين IP التابعة لكوريا الشمالية. ومع ذلك، حذر مسؤول من المؤسسة المالية الكورية (FSI) من الاستنتاجات المسبقة، نظراً لأن بيانات عناوين IP يمكن تزويرها أو إعادة توجيهها ولا يمكنها بمفردها إثبات هوية الجهة وراء الهجوم.
في أكتوبر، ذكرت لجنة الخدمات المالية أن هجمات مدفوعة بالذكاء الاصطناعي المشتبه بها استهدفت 16 شركة، بما في ذلك البنوك وبنوك الادخار وشركات العملات المشفرة. ارتفع هذا العدد إلى 20 بحلول نهاية الشهر. تعرض حوالي 100,000 سجل للاختراق. وجد المفتشون الذين راجعوا 555 شركة مشاكل أمنية في 130 منها.
في 6 نوفمبر، أوقفت منصة جوباكس (Gopax)، المملوكة لبينانس (Binance)، جميع عمليات التداول والتحويلات ونقلت رموز العملاء إلى تخزين بارد خارجي. لم يتم سرقة المنصة أو اختراقها، لكن الجهات التنظيمية أوصت بالتغيير من المحافظ الساخنة إلى الباردة بعد سلسلة من الاختراقات، أبلغت Cryptopolitan.
أذكى العقول في عالم العملات الرقمية يقرأون بالفعل نشرتنا الإخبارية. هل تريد الانضمام؟ انضم إليهم.
الأسئلة الشائعة
كيف تمكن المخترقون من الدخول إلى معهد الأمن المالي؟
قاموا بانتحال صفة مسؤول من خدمة الإشراف المالي واستغلوا صفحة وصول مؤقتة مخصصة للحالات التي تكون فيها مصادقة الرسائل القصيرة غير متاحة، وتسجيل الدخول عبر حساب بصلاحيات على مستوى الجهة التنظيمية.
ما هي البيانات التي تعرضت للاختراق في حادث معهد الأمن المالي؟
تعرض حوالي 200 نموذج إداري، وأكثر من 300 سجل شخصي يحتوي على أسماء وتواريخ ميلاد، وما يقرب من 350 سجل مستخدم بأسماء وأرقام هواتف مقنعة جزئيًا، ومعظمها لموظفي التقييم في الشركات المالية. لم يتم سرقة أي معلومات ائتمانية للعملاء أو سجلات المعاملات.
كيف يرتبط هذا باختراقات منصات تداول العملات الرقمية؟
تشغل الوحدة الأمنية للسلطة المالية الكورية (FSI) وحدةً متخصصة في أمن الأصول الرقمية تهدف إلى تعزيز أمان منصات تداول العملات الرقمية، التي تعرضت لموجة اختراقات متزامنة: فقد كشفت منصة Bithumb عن تسريب بيانات موظفيها في 27 أكتوبر، وأوقفت منصة Gopax التداول في 6 نوفمبر لنقل الرموز المميزة إلى تخزين بارد، وفقاً لما ذكرته كوريا تايمز وكريبتوبوليتان.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تُجرى بناءً على المعلومات الواردة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
هانا كولي مور
هانا كاتبة ومحرّرة تمتلك خبرة تمتد لأكثر من عقد في كتابة المدونات وتغطية الفعاليات في مجال العملات الرقمية. في موقع كريبتوبوليتان، تساهم هانا في صفحة الأخبار من خلال تغطية وتحليل أحدث التطورات في مجالات التمويل اللامركزي (DeFi)، والأصول الواقعية (RWA)، وتنظيم العملات الرقمية، والذكاء الاصطناعي، وتقنيات الحدود الجديدة. تخرجت هانا من جامعة أركاديا بدرجة البكالوريوس في إدارة الأعمال.
