Güney Kore'de 16 finans kuruluşunda güvenlik açığı tespit edildi

Güney Kore Finansal Hizmetler Komisyonu (FSC), aralarında kripto borsası Gopax'ın işletmecisi Streami ile kripto işlem platformu Prabang'ın da bulunduğu 16 finans kuruluşunda güvenlik olayı yaşandığını açıkladı. Kurumun verilerine göre, yaşanan olaylarda isim, iletişim bilgileri ve kimlik numaralarını içeren yaklaşık 100 bin müşteri kaydı açığa çıktı. Hesap şifreleri veya ödeme kartı numaraları gibi doğrudan yetkisiz işleme imkan tanıyabilecek bilgilerin sızıp sızmadığı ise henüz doğrulanmadı.

Saldırıların ardından sektör genelinde gerçekleştirilen ayrı bir denetim kapsamında, incelenen 555 finans şirketinden 130'unda güvenlik eksikleri belirlendi. Tespit edilen zayıflıklar arasında güncellenmemiş yazılımlar, desteği sona ermiş sistemler, yetersiz güvenlik takibi ve çok faktörlü kimlik doğrulama eksikliği gibi unsurlar yer aldı. Sorun yaşayan kuruluşlar, yazılım güncelleme ve sistem erişimlerini kısıtlama gibi düzeltme planlarını sundu.

FSC, yeni düzenleme planı kapsamında büyük finans kuruluşlarının güvenlik açıklarının yılda en az iki kez denetlenmesini öngörüyor. Düzenleme ayrıca, şirket yöneticilerinin bilgi güvenliği konusundaki sorumluluklarının netleştirilmesini ve tespit edilen tehditlerin sektörle daha hızlı paylaşılmasını hedefliyor. Küçük işletmeler için yapay zeka destekli ortak bir izleme hizmeti kurulması da gündemdeki çalışmalar arasında bulunuyor.

Yetkililer, siber saldırılarda yapay zeka kullanılıp kullanılmadığı ve olayların aynı saldırgan grubuyla bağlantılı olup olmadığına dair araştırmalarını sürdürüyor. Daha sık güvenlik değerlendirmesi yapılmasını öngören yeni planın kesin uygulama tarihi henüz açıklanmadı.