Các tổ chức tài chính Hàn Quốc tiếp tục hứng chịu làn sóng tấn công mạng mới
Các tổ chức tài chính Hàn Quốc đang đối mặt với làn sóng tấn công mạng mới nhằm vào Daishin Securities, Mirae Asset Global Investments và sàn tiền mã hóa Bithumb. Daishin cho biết cuộc tấn công đã làm lộ thông tin cá nhân của 38.490 khách hàng, gồm họ tên, địa chỉ email và số điện thoại di động; công ty đang thông báo cho những người bị ảnh hưởng và phối hợp điều tra. Mirae Asset và Bithumb cũng báo cáo các sự cố an ninh mạng riêng biệt, nhưng chưa bên nào xác nhận dữ liệu khách hàng bị đánh cắp. Các vụ việc diễn ra sau một chiến dịch tấn công hồi tháng 9 mà các nhà nghiên cứu liên hệ với một tin tặc bị nghi có nguồn gốc từ Trung Quốc, sử dụng Artex — một công cụ kiểm thử xâm nhập có AI — dù cơ quan chức năng chưa xác định nguyên nhân của các vụ xâm nhập mới nhất hay mối liên hệ giữa các sự cố. Cơ quan quản lý tài chính Hàn Quốc đang yêu cầu tăng cường biện pháp bảo mật và dự định kiểm tra hàng chục hệ thống CNTT trong khu vực tư nhân, trong khi Nhật Bản cũng ghi nhận một sự cố riêng liên quan đến GMO Internet. Các sự cố cho thấy những điểm yếu trong hệ thống tài chính có thể làm lộ dữ liệu nhạy cảm của khách hàng, còn các công cụ AI có thể giúp kẻ tấn công kiểm tra và mở rộng hoạt động xâm nhập dễ dàng hơn; tuy nhiên, vai trò của AI vẫn đang được điều tra.
Các ngân hàng, công ty chứng khoán và sàn crypto tại Việt Nam nên xem đây là lời cảnh báo để rà soát bảo mật, đặc biệt với dữ liệu khách hàng và hệ thống kết nối Internet. Người dùng nên cảnh giác với email hoặc tin nhắn giả mạo có thể lợi dụng các vụ rò rỉ thông tin cá nhân.
Đọc bài gốc