Злоумышленники сумели проникнуть в систему, предназначенную для проверки защищенности финансовых организаций, и похитили документы и персональные данные. Инцидент вызвал вопросы о том, насколько надежно защищены сами структуры, призванные обеспечивать кибербезопасность страны. Эксперты же не исключают, что взломщики намеренно избрали этот объект для атаки, чтобы продемонстрировать свое превосходство в знаниях и технологиях.

Как сообщило 11 ноября южнокорейское агентство "Ёнхап", хакеры воспользовались уязвимостью в системе предоставления прав доступа. Они создали поддельную учетную запись с полномочиями Управления финансового надзора Южной Кореи, после чего получили возможность просматривать и скачивать документы. При этом злоумышленники постоянно меняли IP-адреса, используя сотни различных адресов, чтобы затруднить обнаружение несанкционированного доступа.

По предварительным данным, утечка затронула 48 компаний, из системы были похищены около 130 файлов. Среди оказавшихся в распоряжении злоумышленников материалов - примерно 200 административных форм, содержащих около 300 записей с персональными данными, включая имена и даты рождения, а также сведения примерно о 350 пользователях системы. Часть информации, в том числе имена и номера телефонов, была предварительно замаскирована.

В Институте финансовой безопасности заверяют, что наиболее чувствительная информация, включая схемы построения банковских информационных систем, регистрационные номера граждан и конфиденциальные финансовые данные клиентов, не пострадала. Взломанная платформа использовалась для обмена документами и проведения проверок защищенности финансовых организаций, а не для обработки банковских операций. В текущем году через нее должны были проходить оценку около трех тысяч компаний.

Атаку обнаружили 9 ноября, когда злоумышленники резко активизировали попытки доступа. Институт заблокировал работу системы и уведомил финансовые власти и Корейское агентство интернет-безопасности. Впоследствии к расследованию подключилось подразделение киберпреступлений полиции Сеула. Следователи не исключают, что речь идет о целенаправленной атаке именно на Институт финансовой безопасности, а не о случайном использовании обнаруженной уязвимости.

Особую остроту происшествию придает тот факт, что институт на протяжении последних месяцев активно призывал финансовые организации усиливать защиту от хакеров. Как отмечает агентство Newsis, в нынешнем году он расширил перечень критериев проверки безопасности с 789 до 869, создал специальные подразделения для имитации хакерских атак и проверки защищенности сайтов. Еще в сентябре представители института предупреждали банки о необходимости непрерывного контроля за собственными информационными системами.

Теперь, как иронизируют корейские СМИ, организация, которая учила других защищаться от взломщиков, оказалась неспособна защитить саму себя. Newsis опубликовало материал под заголовком "Не смогли защитить даже собственный дом, не говоря уже о чужих", подчеркнув, что произошедшее нанесло серьезный удар по репутации института.

В отношении всей ситуации уже инициирована независимая проверка пострадавшего института, а сама организация принесла извинения финансовым структурам и гражданам, пообещав пересмотреть всю систему защиты информации.