Autoridades financieras investigan múltiples hackeos en plataformas de inversión y empresas de banca electrónica

  • PFCT y Mouda entre las empresas afectadas; se confirman filtraciones en compañías adicionales

Foto del reportero Yoo Dae-gil dbeorlf123@ajunews.com
[Foto=Reportero Yoo Dae-gil dbeorlf123@ajunews.com]
La Autoridad de Supervisión Financiera (FSC) completó inspecciones in situ de las plataformas de inversión en línea PFCT (PFC Technologies) y Mouda, que fueron víctimas de ciberataques, y ha ampliado las verificaciones a otras empresas de inversión en línea y firmas de banca electrónica donde se han confirmado incidentes adicionales de violación de datos.

Según informaron fuentes del sector financiero el 29 de octubre, la FSC ha completado recientemente las inspecciones in situ de PFCT y Mouda, y ahora ha ampliado su alcance de revisión a otras plataformas de inversión en línea y empresas de servicios financieros electrónicos. Se reporta que el volumen de daños en las empresas adicionales es inferior al registrado en PFCT y Mouda.

Previamente, PFCT y Mouda fueron objeto de ataques cibernéticos antes que el Banco Nacional de Corea (KB Kookmin Bank). Según reportes de violación de datos obtenidos por la FSC y presentados por Sin Dong-wook, diputado del Partido Democrático del Poder Popular en la Comisión de Asuntos Administrativos de la Asamblea Nacional, PFCT sufrió un ataque entre las 3:29 y las 4:34 de la mañana del 27 del mes anterior. Esto ocurrió aproximadamente 19 horas y 50 minutos antes del ataque que sufrió el Banco Nacional de Corea a las 23:19 del mismo día.

Mouda también fue atacada el mismo día a las 11:54 de la mañana, experimentando la violación de datos antes que el Banco Nacional de Corea. Los datos personales filtrados de ambas empresas se han contabilizado provisionalmente en un total de 19.214 personas: 314 de PFCT y 18.900 de Mouda. La información comprometida incluye números de identificación nacional y otros datos personales sensibles.

La FSC tiene previsto llevar a cabo inspecciones in situ de las empresas adicionales afectadas para identificar las causas de los incidentes, detectar vulnerabilidades en la seguridad y promover su remediación.




* Este artículo ha sido traducido por IA.