נשיא דרום קוריאה, לי ג'יאה מיונג, הורה על פתיחת חקירה מקיפה וגיבוש צעדי תגובה מיידיים בעקבות שורת אירועי דליפת נתונים אישיים בבנקים, חברות פיננסים וסוכנויות ציבוריות במדינה, לפי רויטרס.
המהלך מגיע על רקע מתקפת סייבר רחבת היקף שמעוררת דאגה עמוקה באשר לביטחון המידע של לקוחות המערכת הבנקאית המקומית.
חשש לשימוש בבינה מלאכותית במתקפות
יו"ר הנציבות לשירותים פיננסיים של דרום קוריאה (FSC), לי אוג-וון, כינס פגישת חירום עם איגודי התעשייה הפיננסית, רגולטורים ובכירים במוסדות שנפגעו. פגישה זו אף הוקדמה ממועדה המקורי עקב גילוין של פרצות נוספות במוסדות פיננסיים מדרג שני.
לי הדגיש כי על המגזר לפעול ברמת הערנות הגבוהה ביותר וציין כי לא ניתן לשלול את האפשרות שהתוקפים עשו שימוש בטכנולוגיות בינה מלאכותית. לאור זאת, הוא קרא לאמץ גישה של הפעלת כלי הגנה מבוססי בינה מלאכותית כנגד מתקפות דומות, ואותת על כוונה לבצע שדרוג נרחב למערך אבטחת הסייבר של המגזר הפיננסי כולו.
פריצה רוחבית בבנקים המובילים במדינה
החקירה נפתחה לאחר שורה של דיווחים על פריצות לכמה מהבנקים הגדולים במדינה. בנק שינהאן היה הראשון לדווח על חדירה למערכותיו בסוף חודש ספטמבר, ובעקבותיו פתחו הרשויות בחקירות שטח שהתרחבו במהרה. בין המוסדות הנוספים שנפגעו נמנים ענקים פיננסיים כמו בנק קוקמין, בנק האנה ובנק וורי.
על פי ההערכות של גופי הרגולציה, התוקפים לא התמקדו במוסד ספציפי אחד, אלא ביצעו סריקה רוחבית לאיתור נקודות תורפה במספר רב של חברות. תעבורת התקיפה שזוהתה יצאה מכתובות אינטרנט במגוון מדינות, ובהן ארצות הברית, יפן, סינגפור, וייטנאם ובריטניה.
הידוק הפיקוח וצל של מעורבות צפון קוריאנית
בעקבות שרשרת האירועים, הרגולטור הפיננסי הורה לכלל המוסדות לבצע לאלתר בדיקות אבטחה מקיפות. ההנחיות החדשות כוללות החמרה של בקרות הגישה, צמצום החיבורים למערכות חיצוניות וחיזוק משמעותי של אמצעי ההגנה על הצרכנים.
במקביל, הוחלט על הקמת מנגנון לשיתוף מידע מהיר וחוצה-תעשייה אודות שיטות התקיפה וכתובות הרשת הזדוניות, במטרה לבלום פגיעות נוספות. בתוך כך, מפלגת האופוזיציה המרכזית במדינה קוראת לרשויות לחקור מעורבות אפשרית של קוריאה הצפונית באירוע, תוך שהיא מזכירה מתקפות סייבר קודמות נגד מוסדות פיננסיים בדרום שיוחסו למשטר בפיונגיאנג.
