Quan sát hàng ngày về an ninh tiền mã hóa: Trung tâm giám sát an ninh tài chính Hàn Quốc bị mất kiểm soát, hệ thống FSI bị hacker xâm nhập gây ra chấn động toàn ngành

"Người gác cổng" thất thủ: Hệ thống đánh giá bảo vệ thông tin của FSI bị xâm nhập

Trong cấu trúc quản lý tài chính của Hàn Quốc, Viện An ninh Tài chính (FSI, Financial Security Institute) đóng vai trò cực kỳ quan trọng, là cơ quan giám sát các mối đe dọa mạng trong toàn ngành, hướng dẫn các ngân hàng lớn và sàn giao dịch tiền điện tử thiết lập hàng rào an toàn. Tuy nhiên, chính cơ quan có sự phòng bị nghiêm ngặt này gần đây đã báo cáo về một sự vi phạm hệ thống nghiêm trọng. Theo thông tin, hệ thống bị tấn công là "hệ thống đánh giá bảo vệ thông tin thường xuyên". Kẻ tấn công đã thể hiện kỹ năng phản theo dõi cực cao, thông qua việc thường xuyên thay đổi địa chỉ IP, giả mạo hành vi truy cập của quản trị viên bình thường hoặc nhân viên tuân thủ từ các tổ chức tài chính bên ngoài, đã thành công qua mặt tường lửa biên và xâm nhập vào mạng nội bộ để thực hiện việc thu thập dữ liệu.

Quy mô rò rỉ và định mức thiệt hại: Hàng trăm dữ liệu nhân viên nội bộ bị lộ

Sau khi phát hiện lưu lượng dữ liệu bất thường, FSI đã thực hiện biện pháp cắt đứt quyết liệt. Hiện tại, hệ thống liên quan đã được ngừng khẩn cấp và ngắt kết nối, sự việc đã được thông báo đầy đủ đến cơ quan quản lý tài chính cao nhất của Hàn Quốc. Kết quả định mức thiệt hại ban đầu cho thấy, cuộc tấn công này đã dẫn đến việc rò rỉ khoảng 300 thông tin nhân viên của các tổ chức tài chính (bao gồm tên thật, ngày sinh, v.v.) trong các biểu mẫu hành chính, cùng với khoảng 350 thông tin liên lạc đã được xử lý bằng mã hóa. FSI đã phát hành thông báo an dân ngay lập tức, hết sức đảm bảo với công chúng: những thông tin bị rò rỉ đều là dữ liệu quản lý hành chính của các liên hệ trong tổ chức, tuyệt đối không ảnh hưởng đến bất kỳ thông tin tín dụng cá nhân nào của người tiêu dùng tài chính (khách hàng cá nhân và doanh nghiệp), cũng như không liên quan đến sơ đồ kiến trúc hệ thống của cơ sở hạ tầng tài chính quốc gia, khóa bí mật cơ sở, và các dữ liệu nhạy cảm khác.

Khủng hoảng niềm tin: Sự thất thủ của cơ quan quản lý gây ra lo ngại dây chuyền

Mặc dù quy mô thiệt hại dữ liệu thực tế đã được kiểm soát trong một phạm vi nhỏ, nhưng sự kiện này đã gây ra một cú sốc cực kỳ nặng nề cho niềm tin trong ngành. Trong bối cảnh gần đây Hàn Quốc liên tục xảy ra các cuộc tấn công mạng liên tiếp nhằm vào các sàn giao dịch tiền điện tử và các công ty chứng khoán hàng đầu (trước đó Bithumb và nhiều công ty chứng khoán đã liên tiếp bị tấn công), các tổ chức tài chính đã như đi trên băng mỏng, phụ thuộc rất nhiều vào thông tin tình báo và chiến lược bảo vệ thời gian thực do FSI cung cấp. Giờ đây, ngay cả hệ thống đánh giá bảo vệ thông tin của FSI cũng có thể bị hacker xâm nhập một cách lặng lẽ, điều này chắc chắn truyền tải một tín hiệu đáng sợ đến bên ngoài: mức độ tấn công APT (Advanced Persistent Threat) nhằm vào ngành tài chính Hàn Quốc có thể đã vượt quá khả năng giám sát bình thường của hệ thống phòng thủ quốc gia hiện tại.

Khởi động kiểm tra an toàn toàn diện, chi phí tuân thủ có thể tăng cao trở lại

Tổng hợp tình hình an ninh tại Seoul giữa tháng 11, sự kiện FSI bị tấn công đã vượt ra ngoài phạm vi kỹ thuật đơn thuần, biến thành một cuộc chiến bảo vệ niềm tin tài chính. Các cơ quan tài chính Hàn Quốc đã khẩn cấp ra lệnh tiến hành một cuộc kiểm tra an toàn toàn diện, yêu cầu các tổ chức có giấy phép đánh giá lại các giao diện API và kênh trao đổi dữ liệu tương tác với hệ thống chính thức, và buộc phải thiết lập cơ chế bồi thường cho các nạn nhân. Đối với các sàn giao dịch tiền điện tử Hàn Quốc đang trong giai đoạn khó khăn về tuân thủ, điều này có nghĩa là trong tương lai không chỉ phải phòng ngừa các cuộc tấn công trực tiếp từ mạng tối, mà còn phải đầu tư một khoản tiền lớn để phòng ngừa các mối đe dọa an ninh thứ cấp từ "ô nhiễm chuỗi cung ứng" từ phía quản lý, chi phí tuân thủ và vận hành của toàn ngành chắc chắn sẽ bước vào một đợt tăng giá mới.

Nguồn dữ liệu: https://bbx.com/ Cơ sở dữ liệu thông tin cổ phiếu tiền điện tử, dựa trên thông báo của các công ty niêm yết toàn cầu và tài liệu công bố SEC/TSE ngày hôm qua.