Финансовый кибернадзор Южной Кореи стал жертвой взлома на фоне распространения атак
- Хакеры проникли в Институт финансовой безопасности Южной Кореи, выдавая себя за регулятора и используя бэкдор для входа.
- Были раскрыты около 300 персональных записей, в основном сотрудников финансовых компаний.
- Регуляторы провели выездную проверку, а полиция изучает IP-данные, связанные с атакой.
Институт финансовой безопасности Южной Кореи (FSI), агентство, расследующее волну взломов банков, сам стал жертвой хакеров.
Злоумышленники получили доступ примерно к 300 персональным данным людей, работающих в финансовом секторе.
Как хакерам удалось проникнуть в южнокорейское агентство по финансовой безопасности?
Институт финансовой безопасности Южной Кореи (FSI) был взломан после того, как злоумышленники использовали уязвимость в системе авторизации института.
Хакер выдал себя за сотрудника Финансового надзорного управления (FSS) и получил доступ к системе FSI через резервную страницу входа, предназначенную для случаев, когда недоступна проверка по SMS. На этой странице обычные проверки отсутствовали.
Фальшивый аккаунт FSS, использованный злоумышленниками, позволяет одновременно просматривать файлы многих учреждений, в отличие от обычной компании, которая может открывать только свои собственные. Злоумышленники предположительно постоянно меняли свои IP-адреса выглядеть как обычный трафик, в результате чего было использовано более 100 различных адресов.
FSI обнаружила нарушение безопасности в понедельник, 9 ноября. После отключения затронутой системы инцидент был сообщён Комиссии по финансовым услугам и Агентству по интернету и безопасности Кореи.
Взломанной платформой стала Система непрерывной оценки поддержки FSI, где финансовые компании загружают документы для прохождения проверок безопасности. Ежегодно через эту систему проходят проверки около 3000 компаний.
Были утекли около 200 административных форм, а также более 300 персональных записей с именами и датами рождения, и около 350 записей пользователей с частично скрытыми именами и номерами телефонов.
Большая часть персональных данных принадлежала сотрудникам, которые занимаются проверками безопасности в финансовых компаниях. На данный момент к нарушению безопасности уже причастно более 40 компаний.
На данный момент нет сообщений о том, что во время нарушения были утекли кредитная информация клиентов или записи о транзакциях. FSI заявила, что её сетевые диаграммы и результаты тестирования уязвимостей не пострадали. Также компания пообещала выплатить компенсацию, если утечка информации приведёт к дальнейшему ущербу.
Во вторник, 10 ноября, полиция получила IP-данные злоумышленника. На следующий день финансовые регуляторы начали выездную проверку безопасности FSI. Расследующие до сих пор пытаются выяснить, как фейковый аккаунт FSS получил легитимный доступ на уровне регулятора.
Что означает взлом FSI для банков и криптобирж?
Время взлома крайне неудачно для FSI, которая возглавляет киберзащиту финансового сектора Кореи. С 2025 года она также руководит командой, специализирующейся на безопасности цифровых активов, возглавляемый этичесским хакером, для повышения стандартов безопасности на криптовалютных биржах.
Корейские биржи неоднократно подвергались атакам в этом году. Например, Bithumb сообщалось 27 октября, что несанкционированная сторона получила доступ к внутренней системе мобильной групповой работы и раскрыла информацию о сотрудниках. Daishin Securities (KRX: 003540) заявила, что данные 38 490 клиентов были скомпрометированы.
Регуляторы зафиксировали более 4,4 миллиона попыток сканирования за один день, преимущественно с IP-адресов из северокорейского диапазона. Однако представитель FSI предостерегает от поспешных выводов, поскольку IP-данные могут быть подделаны или перенаправлены и сами по себе не доказывают, кто стоит за атакой.
В октябре Комиссия по финансовым услугам сообщила, что подозрительные атаки с использованием ИИ затронули 16 компаний, включая банки, кредитные союзы и криптобиржи. К концу месяца это число возросло до 20. Было раскрыто около 100 000 записей. Инспекторы, проверившие 555 компаний, выявили проблемы с безопасностью в 130 из них.
6 ноября Gopax, принадлежащая Binance, приостановила все торговые операции и переводы, переведя токены клиентов в офлайн-холодное хранилище. Биржа не подвергалась ограблению или взлому, но регуляторы рекомендовали перейти от горячих кошельков к холодным после серии инцидентов безопасности. сообщил Cryptopolitan.
Если вы читаете это, вы уже впереди. Оставайтесь с нами, подписавшись на нашу рассылку.
Часто задаваемые вопросы
Как хакеры получили доступ к Финансовому институту безопасности?
Они выдавали себя за сотрудников Службы финансового надзора и использовали временную страницу доступа, предназначенную для случаев недоступности SMS-верификации, войдя в систему через аккаунт с правами уровня регулятора.
Какие данные были раскрыты в результате взлома FSI?
Были раскрыты около 200 административных форм, более 300 личных записей с именами и датами рождения, а также примерно 350 пользовательских записей с частично скрытыми именами и номерами телефонов, преимущественно принадлежавших сотрудникам оценочных подразделений финансовых компаний. Данные о кредитной истории клиентов или записи о транзакциях не были похищены.
Как это связано с взломами криптобирж?
FSI управляет подразделением по безопасности цифровых активов, направленным на укрепление защиты криптобирж, которые стали жертвами той же волны атак: 27 октября Bithumb сообщил о утечке данных сотрудников, а 6 ноября Gopax приостановил торговлю для перевода токенов в холодное хранилище, согласно Korea Times и Cryptopolitan.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимые исследования и/или консультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Ханна Коллимор
Ханна — писатель и редактор с почти десятилетним опытом ведения блогов и освещения мероприятий в криптоиндустрии. В Cryptopolitan Ханна работает над новостной страницей, освещая и анализируя последние события в сферах DeFi, RWA, криптовалютного регулирования, искусственного интеллекта и передовых технологий. Она окончила Университет Аркадии со степенью бакалавра делового администрирования.
