Южнокорейский финансовый сектор получил ещё три тревожных сигнала за один день. Криптобиржа Bithumb, брокер Daishin Securities и управляющая компания Mirae Asset Global Investments подтвердили киберинциденты, однако масштаб утечек различается. Самый крупный подтверждённый эпизод затронул 38 490 клиентов Daishin Securities.
Daishin Securities обнаружила 17 октября аномальный доступ к серверу, который связывал дистанционное открытие брокерских счетов с сервисом доверительного управления. Злоумышленник не добрался до основной базы с историей операций, но получил доступ к API, где хранились персональные сведения. Компания сообщила об утечке восьми типов данных.
В похищенный набор вошли имена, электронная почта, адреса, идентификаторы связи и названия банков. Также раскрылись зашифрованные номера счетов для ввода и вывода средств, номера брокерских счетов Daishin Securities и мобильные телефоны. Компания готовит защитные меры для пострадавших и пообещала компенсировать подтверждённый ущерб в рамках закона.
У Bithumb сценарий оказался другим. 27 октября биржа заметила несанкционированный доступ к внутренней мобильной системе совместной работы. Пока подтверждена утечка сведений о сотрудниках, а попадание данных клиентов в руки атакующих ещё проверяется. Ранее Bithumb уже сталкивалась с крупным внутренним сбоем, когда ошибочное начисление Bitcoin затронуло 695 аккаунтов, но тот эпизод не был связан со взломом.
Mirae Asset Global Investments обнаружила подозрительные подключения с внешних IP к части веб-систем и сразу перекрыла соответствующий путь доступа. По данным компании, инцидент затронул информацию из отдельных рабочих систем, но утечку персональных кредитных данных, чувствительных сведений и государственных идентификаторов пока не подтвердили. Сервисы для частных инвесторов, по предварительной оценке, не пострадали.
Новые случаи произошли на фоне серии атак на финансовые организации Южной Кореи. К середине октября власти насчитали 16 пострадавших компаний и около 100 тысяч утёкших записей. В части предыдущих атак нашли признаки применения ARTEX, инструмента для автоматизации пентеста с поддержкой ИИ, однако связь свежих инцидентов с той кампанией пока не установлена.
Финансовый надзор направил выездные группы в Daishin Securities и Bithumb, а полиция начала предварительное расследование новых взломов. Делом занимается команда, которая уже изучает предыдущую серию атак на банки и другие финансовые компании. Следователи сравнивают методы и инфраструктуру, но на 28 октября не подтвердили ни общего оператора, ни единый инструмент атаки.