Güney Kore Finansal Hizmetler Komisyonu (FSC), 16 finans kurumunda siber ihlallerin tespit edilmesi ve 100.000 müşteri kaydının açığa çıkmasının ardından bankalar ve kripto para borsaları için daha katı siber güvenlik kuralları ve yılda iki kez zorunlu denetim planlandığını duyurdu.
Güney Kore Finansal Hizmetler Komisyonu (FSC), 14 Ekim'de Seul'de gerçekleştirdiği ikinci acil müdahale toplantısının ardından, aralarında kripto para borsası Gopax'ın işletmecisi Streami ve Prabang adlı sanal varlık hizmet sağlayıcısının da bulunduğu 16 finans kurumunda gerçekleşen siber saldırılar sonrasında daha sıkı siber güvenlik reformları duyurdu. Komisyon, 555 finans şirketini kapsayan endüstri genelindeki denetimlerde 130 kurumda güvenlik açığı tespit edildiğini ve yaklaşık 100.000 müşteri kaydının tehlikeye girdiğini doğruladı.
Denetim Sonuçları ve Etkilenen Kurumlar
FSC’nin 8 Ekim’e kadar tamamladığı 12 maddelik siber güvenlik kontrol listesi incelemesinde, 425 şirketin standartları karşıladığı görülürken, 130 işletmede düzeltilmesi gereken eksiklikler saptandı. Ancak yetkililer, kontrol listesinde güvenlik eksiklikleri bulunan bu 130 şirketin tamamının siber saldırı kurbanı olmadığını, FSC'nin gerçek güvenlik ihlallerini ise 16 finans kurumunda ayrı olarak doğruladığını belirtti.
Gerçek siber olayların yaşandığı ve etkilenen 16 kurum arasında dört ticari banka (Shinhan Bank, KB Kookmin Bank, Busan Bank ve Hana Bank), dört tasarruf bankası (Yegaram, Welcome, DB ve OK), çeşitli elektronik finansal hizmet sağlayıcıları ile birlikte iki kripto para işletmesi (Streami ve Prabang) yer alıyor. Açığa çıkan yaklaşık 100.000 müşteri verisinin isim, telefon numarası, e-posta adresi ve Güney Kore vatandaşlık kayıt numaralarından oluştuğu bildirildi. Ancak yetkililer, doğrudan yetkisiz işlemlere yol açabilecek hesap şifreleri veya ödeme kartı numaralarının sızdırıldığına dair bir bulguya rastlanmadığını belirtti. Regülatörler, etkilenen firmalara şüpheli IP adreslerini bloke etme, güvenlik yamalarını uygulama ve riskli hizmetleri askıya alma talimatı verdi.
Planlanan Yeni Güvenlik Önlemleri ve Yapay Zeka Tehdit Takibi
FSC Genel Sekreteri Shin Jin-chang, şirketlerin tekrarlanan uyarılara rağmen temel siber güvenlik gerekliliklerini göz ardı etmesinin kabul edilemez olduğunu vurguladı. Yeni reform paketine göre, büyük finans kuruluşlarının yılda bir kez yapılan güvenlik değerlendirmelerinin yılda en az iki kez yapılması planlanıyor. Ayrıca, dış bağlantı noktaları zorunlu denetim kapsamına alınacak ve şirket yöneticilerinin sorumlulukları daha net bir şekilde ayrılarak artırılacak.
Yetkililer, saldırılara karşı yapay zeka tabanlı bir tehdit izleme altyapısı kurmayı, zafiyet tarama araçlarını geliştirmeyi ve endüstri genelinde bilgi paylaşımını artırmayı hedefliyor. Finansal Güvenlik Enstitüsü ile koordineli olarak, küçük ölçekli finans kuruluşlarına teknik kaynak desteği sağlanması da planlanan adımlar arasında bulunuyor.
Soruşturma Süreci ve Belirsizlikler
Soruşturmayı yürüten Finansal Denetleme Servisi ve Finansal Güvenlik Enstitüsü, saldırganların sistemlere nasıl sızdığını ve aynı grubun birden fazla kurumu hedef alıp almadığını incelemeye devam ediyor. Yapay zekanın saldırılarda aktif bir rol oynayıp oynamadığı ise henüz netlik kazanmış değil. Daha önce 6 Ekim'de 1. Seviye tüketici uyarısı yayımlayan regülatörler, sızdırılan verilerin olası oltalama dolandırıcılıklarında kullanımına karşı bir aylık özel bir izleme dönemi başlatmış durumda.
