Attacco hacker al watchdog finanziario sudcoreano mentre si moltiplicano le minacce
- Gli hacker hanno violato l’Istituto di Sicurezza Finanziaria della Corea del Sud impersonando un regolatore e sfruttando una backdoor di accesso.
- Sono stati esposti circa 300 record personali, appartenenti principalmente a dipendenti di società finanziarie.
- I regolatori hanno avviato un’ispezione in loco e la polizia sta esaminando i dati IP relativi all’attacco.
L’Istituto di Sicurezza Finanziaria della Corea del Sud (FSI), l’agenzia che indaga su una serie di attacchi informatici alle banche, è stata essa stessa hackerata.
Gli aggressori hanno ottenuto l’accesso a circa 300 record personali di persone che lavorano nel settore finanziario.
Come sono riusciti gli hacker ad accedere all’agenzia per la sicurezza finanziaria della Corea del Sud?
L’Istituto di Sicurezza Finanziaria della Corea del Sud (FSI) è stato compromesso dopo che gli attaccanti hanno sfruttato una vulnerabilità nel sistema di accesso dell’istituto.
L’hacker si è fatto passare per un funzionario del Servizio di Supervisione Finanziaria (FSS) ed ha ottenuto l’accesso al sistema dell’FSI tramite una pagina di accesso di backup, prevista nei casi in cui non sia disponibile la verifica tramite messaggio di testo. Tale pagina bypassava i controlli di sicurezza abituali.
L’account FSS falso utilizzato dagli attaccanti può visualizzare file di molte istituzioni contemporaneamente, a differenza di un’azienda normale che può aprire solo i propri documenti. Gli attaccanti presumibilmente continuavano a cambiare il proprio indirizzo IP sembrare traffico normale e alla fine ha utilizzato più di 100 indirizzi diversi.
L'FSI ha individuato la violazione lunedì 9 novembre e, dopo aver disattivato il sistema interessato, ha segnalato l'incidente alla Financial Services Commission e all'Agenzia Coreana per Internet e la Sicurezza.
La piattaforma compromessa era il Continuous Evaluation Support System dell'FSI, dove le aziende finanziarie caricano documenti per revisioni di sicurezza. Circa 3.000 aziende seguono questa procedura ogni anno.
Sono state trafugate circa 200 moduli amministrativi, oltre a più di 300 record personali contenenti nomi e date di nascita, e circa 350 record utente con nomi parzialmente oscurati e numeri di telefono.
La maggior parte dei dati personali apparteneva ai dipendenti che si occupano delle revisioni di sicurezza presso le aziende finanziarie. Finora, sono state collegate alla violazione oltre 40 aziende.
Finora non ci sono segnalazioni che indichino che informazioni di credito dei clienti o registri di transazioni siano stati violati durante l'incidente. L'FSI ha dichiarato che i diagrammi di rete e i risultati dei test di vulnerabilità non sono stati interessati. Ha inoltre promesso di risarcire eventuali danni ulteriori derivanti dalle informazioni trapelate.
Martedì 10 novembre, la polizia ha ricevuto i dati IP dell'attaccante. Il giorno successivo, i regolatori finanziari hanno avviato un controllo in loco della sicurezza dell'FSI. Gli investigatori stanno ancora cercando di capire come l'account falso FSS abbia ottenuto un accesso legittimo a livello di regolatore.
Cosa significa per le banche e gli exchange di criptovalute che l'FSI sia stato hackerato?
La tempistica dell'hack è scomoda per l'FSI, che ha guidato la cyberdifesa per il settore finanziario coreano. Dal 2025, ha anche gestito un team focalizzato sulla sicurezza degli asset digitali, guidato da un hacker etico, per innalzare gli standard di sicurezza negli exchange di criptovalute.
Gli exchange coreani sono stati hackerati ripetutamente quest'anno. Ad esempio, Bithumb è stato riportato il 27 ottobre che una parte non autorizzata aveva raggiunto il suo sistema interno di groupware mobile ed esposto le informazioni dei dipendenti. Daishin Securities (KRX: 003540) ha dichiarato che i dati di 38.490 clienti erano stati compromessi.
I regolatori hanno contato oltre 4,4 milioni di tentativi di scansione in un singolo giorno, per lo più da intervalli IP nordcoreani. Tuttavia, un funzionario dell'FSI ha messo in guardia dal trarre conclusioni poiché i dati IP possono essere falsificati o instradati diversamente e non possono dimostrare da soli chi si nasconde dietro un attacco.
A ottobre, la Financial Services Commission ha dichiarato che attacchi sospetti guidati dall'IA hanno colpito 16 aziende, tra cui banche, casse di risparmio e operatori cripto. Il numero è salito a 20 alla fine del mese. Circa 100.000 record sono stati esposti. Gli ispettori che hanno esaminato 555 società hanno riscontrato problemi di sicurezza in 130 di esse.
Il 6 novembre, Gopax, di proprietà di Binance, ha interrotto tutte le attività di trading e i trasferimenti, spostando i token dei clienti in cold storage offline. La piattaforma non era stata oggetto di furti o violazioni, ma i regolatori avevano raccomandato il passaggio da wallet hot a cold following una serie di violazioni. riportato da Cryptopolitan.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Domande frequenti
Come sono riusciti gli hacker ad accedere all'Istituto per la Sicurezza Finanziaria?
Si sono spacciati per un funzionario della Financial Supervisory Service e hanno sfruttato una pagina di accesso temporanea prevista nei casi in cui la verifica SMS non fosse disponibile, accedendo tramite un account con permessi di livello regolatorio.
Quali dati sono stati esposti nella violazione dell'FSI?
Circa 200 moduli amministrativi, oltre 300 record personali contenenti nomi e date di nascita, e circa 350 record utente con nomi parzialmente oscurati e numeri di telefono, appartenenti principalmente al personale di valutazione delle aziende finanziarie. Non sono stati sottratti dati di credito dei clienti né registrazioni delle transazioni.
Come si collega agli hackeraggi degli exchange di criptovalute?
L'FSI gestisce un'unità di sicurezza per gli asset digitali, volta a rafforzare gli exchange di criptovalute, che sono stati colpiti dalla stessa ondata: Bithumb ha segnalato una violazione dei dati dei dipendenti il 27 ottobre e Gopax ha sospeso le negoziazioni il 6 novembre per trasferire i token in cold storage, secondo Korea Times e Cryptopolitan.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Hannah Collymore
Hannah è una scrittrice e redattrice con quasi un decennio di esperienza nella scrittura di blog e nella copertura di eventi nel settore delle criptovalute. Presso Cryptopolitan, Hannah contribuisce alla pagina delle notizie, riportando e analizzando gli ultimi sviluppi nei settori DeFi, RWA, regolamentazione crypto, intelligenza artificiale e tecnologie emergenti. Si è laureata all'Arcadia University con una laurea in Amministrazione Aziendale.
