Según informes del sector financiero del 10 de noviembre, el Fondo de Seguridad Financiera detectó el 9 de noviembre que información había sido vulnerada a través de un ataque hacker y reportó el incidente a la Comisión de Servicios Financieros y otras autoridades competentes.
El ataque se produjo en el sitio web de "Evaluación Continua de Protección de Información" del Fondo de Seguridad Financiera. Se conoce que dicho sitio contiene información necesaria para evaluar el estado de seguridad de las entidades financieras. Actualmente, la página de inicio del sistema de apoyo para evaluación continua del Fondo de Seguridad Financiera indica que "el servidor se encuentra temporalmente suspendido para mejoras del servicio".
Se ha identificado que información personal registrada en algunos documentos también fue comprometida. Sin embargo, se reporta que información sensible como números de identificación nacional o datos de crédito no fueron filtrados. Según se ha conocido, el Fondo de Seguridad Financiera se encuentra verificando internamente la naturaleza específica de la información comprometida, su alcance y los métodos de ataque utilizados.
De acuerdo con un comunicado de prensa del Fondo de Seguridad Financiera de abril, aproximadamente 3.000 entidades financieras fueron seleccionadas como objetivo de la evaluación continua de protección de información de este año para verificar la protección de información de crédito personal de cada empresa.
Un funcionario de las autoridades competentes declaró: "No podemos sino ver con extrema gravedad que el mismo Fondo de Seguridad Financiera, que supervisa los incidentes cibernéticos en el sector financiero, haya sido víctima de un ataque. Hemos requerido verificaciones exhaustivas y medidas para prevenir futuros incidentes".
Desde septiembre, el sector financiero ha experimentado una serie de ataques cibernéticos. El Banco Shinhan reportó en septiembre accesos anómalos masivos en su servicio de consulta dedicado a agentes de crédito en plataformas móviles, resultando en la filtración de información de aproximadamente 25.000 clientes, incluyendo nombres, números telefónicos, ingresos anuales y límites de crédito.
También se han reportado incidentes en los sectores de inversión financiera y seguros. Daeshin Securities identificó accesos no autorizados en su servidor vinculado a apertura de cuentas no presenciales el 17 de octubre y confirmó la filtración de información de 38.490 clientes el 26 de octubre. Mirae Asset Life también reportó el 25 de octubre que detectó un incidente de fuga de información en su sistema de solicitudes de clientes y en secciones de su sitio web.
* Este artículo ha sido traducido por IA.