Cuarenta bancos y empresas de tarjetas presentan autoinspecciones; parlamentarios solicitan resultados y estado de respuesta
Víctimas inician reclutamiento de demandantes; cautela sobre divulgación de detalles de seguridad
Mientras se suceden los incidentes de filtración de datos personales en el sector financiero, la intensificación de las fiscalizaciones parlamentarias ha generado una avalancha de solicitudes de información sobre autoinspecciones de seguridad y medidas de respuesta de parte de las instituciones financieras. Tanto las entidades financieras como las autoridades reconocen la necesidad de verificar las causas de los incidentes y aclarar responsabilidades, aunque expresan preocupación por la posible exposición excesiva de información sensible, como rutas de ataque y vulnerabilidades del sistema. Asimismo, se señala que la dedicación repetida de recursos a la preparación de informes podría afectar los esfuerzos inmediatos de contención de daños y prevención de incidentes adicionales.
Según información del sector financiero del 7 de octubre, cuarenta instituciones bancarias y empresas de tarjetas de crédito completaron recientemente autoinspecciones ordenadas por las autoridades financieras y presentaron sus resultados a través de la red interna común de la Agencia de Supervisión Financiera. Las entidades financieras realizaron inspecciones directas en doce áreas clave, incluyendo rutas potenciales de acceso externo, controles de acceso a sistemas e identificación de accesos anormales.
Los parlamentarios también están solicitando resultados de autoinspecciones de las instituciones financieras y información sobre ataques y defensas recientes. Las solicitudes de información relacionada han aumentado rápidamente mientras los incidentes de seguridad consecutivos se posicionan como una prioridad crítica del sector financiero.
En este proceso, ciertos datos, como ejemplos de bloqueo de ataques de Toss Bank y resultados de autoinspección de Pusan Bank, han sido divulgados públicamente de manera individual.
Dentro de las autoridades financieras existe preocupación de que información detallada relacionada con seguridad pueda circular externamente más de lo necesario. Se advierte que si se revelan específicamente las rutas utilizadas en ataques, sistemas vulnerables y métodos de autenticación y control de acceso, esto podría proporcionar a los atacantes pistas para identificar puntos débiles adicionales.
Un funcionario del sector financiero comentó: "El hecho de comunicar específicamente que se bloqueó un ataque o que no hubo ataques podría convertirse en un nuevo objetivo para nuevos ataques".
También se plantea la preocupación de que la preparación repetida de informes pueda dispersar la capacidad de respuesta operativa del sector. Se señala que las solicitudes de información varían en alcance y formato según cada oficina parlamentaria, lo que obliga a redactar información similar por separado en múltiples ocasiones.
Gwak Jin, profesor del Departamento de Ciberseguridad de la Universidad Ajou, declaró: "Este es un momento en el que las instituciones financieras y las agencias de investigación deben determinar las causas de los incidentes, verificar la existencia de daños adicionales y desarrollar medidas de respuesta", agregando que "la capacidad de respuesta del sector podría dispersarse por información idéntica o similar".
Continuó enfatizando: "Es necesario tomar medidas preventivas considerando la posibilidad de que los objetivos de ataque se desplacen no solo del sector financiero, sino hacia otras industrias, servicios públicos e infraestructura crítica".
Mientras tanto, han comenzado los preparativos para demandas por daños y perjuicios de las víctimas de filtración de datos personales. El despacho de abogados Sedam recientemente inició el reclutamiento de demandantes entre las víctimas de filtración de datos personales de Shinhan Bank.
Shin Alchan, abogado representante de Sedam, manifestó: "Considerando que el número de clientes afectados por la filtración de datos de Shinhan Bank es de aproximadamente 25.000, se estima que alrededor de 200 a 300 personas participarán en la demanda".
Hasta el momento, se informa que el número de personas que han expresado intención de participar en la demanda es reducido. Un profesional del sector legal comentó: "Es necesario verificar el alcance real de la información filtrada por parte de la institución financiera", agregando que "si se determina una probabilidad razonable de éxito en el litigio, probablemente se iniciará el reclutamiento de participantes de otros sectores".
* Este artículo ha sido traducido por IA.