Հարավային Կորեայի ֆինանսական անվտանգության ինստիտուտը հայտնել է գնահատման համակարգի կոտրման մասին

Ինչ է պարզել ինստիտուտը

Հարավային Կորեայի ֆինանսական անվտանգության ինստիտուտը՝ պետական գործակալությունը, որը ստուգում է բանկերի և բրոքերային ընկերությունների կիբերանվտանգությունը, 2026 թվականի նոյեմբերի 9-ին արձանագրել է արտաքին չարտոնված մուտք այն համակարգ, որտեղ ֆինանսական ընկերությունները ներկայացնում են իրենց գնահատման ձևերը։ Մասնագետները Սեուլի ժամանակով 14:19-ին անջատել են կայքը և միջադեպի մասին տեղեկացրել Ֆինանսական ծառայությունների հանձնաժողովին (FSC) և KISA գործակալությանը։

Ինստիտուտը բանկ կամ բրոքեր չէ։ Դա տեխնիկական մարմին է, որը հայտնաբերում է ֆինանսական ընկերությունների համակարգերի խոցելիությունները և վերահսկում սպառնալիքները, ինչպես նաև հետաքննում է կոտրումները, երբ դրանք տեղի են ունենում։ Կոտրված սերվերը շարունակական գնահատման ալիքն էր, որով հաստատությունները վերբեռնում են աուդիտի հիմքում ընկած ձևերը՝ վարկային տեղեկատվության համաձայնության մոդելներից մինչև համապատասխանության փաստաթղթեր։

Պաշտոնական հաշվարկ

Նոյեմբերի 11-ի դրությամբ ինստիտուտը հաշվել է մոտ 200 վարչական ձև, դրանցում առկա ավելի քան 300 անձնական գրառում՝ անուններով և ծննդյան ամսաթվերով, և 350-ից մի փոքր ավելի օգտատիրոջ գրառում՝ մասամբ քողարկված բջջային համարներով։ Անձնական տվյալների մեծ մասը պատկանում է գնահատումները վարող հաստատությունների աշխատակիցներին, ոչ հաճախորդներին։

Տուժած 48 հաստատությունները մարզային գյուղատնտեսական կոոպերատիվներ և վարկային միություններ են, այդ թվում՝ առնվազն մեկ անտառտնտեսական կոոպերատիվ։ Խոշոր առևտրային բանկ ցանկում չկա։ Ինստիտուտն այս տարի գնահատում է մոտ 3,000 հաստատություն և հայտնել է, որ տուժած հարթակը փաստաթղթերի արտաքին փոխանակման ալիք է, ոչ իր ներքին ցանցը։ Նաև նշվել է, որ համակարգը չի մշակում մանրածախ հաճախորդների գործարքներ, և արտահոսած նյութերում բնակչության գրանցման համարներ չեն հայտնվել։

Ինստիտուտը հայտնել է, որ նոյեմբերի 10-ի գիշերից հեռախոսով կապվել է տուժած կողմերի հետ՝ հաստատություն առ հաստատություն։

Ճշգրտված տեղեկություն

Իր առաջին տարբերակում ինստիտուտը հայտնել էր, որ կոտրված սերվերը չի պարունակել ոչ խոցելիության վերլուծություններ, ոչ ճարտարապետության սխեմաներ։ Նոյեմբերի 12-ի ավելի ուշ տեղեկությունը փոխել է այդ ընթերցումը. հարձակման ենթարկված սերվերը պարունակել է անվտանգության տեղեկատվություն, այդ թվում՝ խոշոր ներքին ֆինանսական հաստատությունների համակարգերի կոնֆիգուրացիայի սխեմաներ և խոցելիության գնահատումների մասեր։

Ինստիտուտը ընդունել է, որ տվյալները եղել են այնտեղ, և հայտնել, որ դրանք դուրս չեն եկել, քանի որ մեքենան անջատվել է հարձակման վաղ փուլում։ Կոտրման իրական ծավալը դեռ փակված չէ, ասում է ինստիտուտը, քանի որ հետաքննությունը շարունակվում է։

Ինչպես է հարձակվողը ներս մտել

Ավելի ուշ վերլուծությունը նկարագրում է կեղծ հաշիվ, որն ունեցել է Ֆինանսական վերահսկողության ծառայության (FSS) հաշվի նույն լիազորությունները և ստեղծվել է ինստիտուտի լիազորման գործընթացի թերության շահագործմամբ։ Ըստ այդ տեղեկության՝ FSS-ի իրական հաշիվ չի կոտրվել։ Հարձակմանը օգտագործված 236 IP հասցեները բոլորը հարավկորեական են, և դրանցից ոչ մեկը չի համընկնում նախկին ներխուժման փորձերի հետ, ասվում է նույն զեկույցում։

Աջու համալսարանի կիբերանվտանգության պրոֆեսոր Կվակ Ջինը ռիսկը համեմատել է տան հատակագիծը տեսադաշտում թողնելու հետ, քանի որ այն ցույց է տալիս, թե որտեղից մտնել և որ սերվերին հարվածել։

Հետաքննություններ և ժամանակագրություն

Սեուլի ոստիկանությունը ինստիտուտի դիմումով հետաքննություն է սկսել իր կիբերհանցագործությունների բաժնում։ FSC-ը չորեքշաբթի՝ նոյեմբերի 11-ին, ստուգող խումբ է ուղարկել ինստիտուտի գլխամաս, որին օգնել են FSS-ի աշխատակիցները։

Կոտրումից չորս օր առաջ՝ նոյեմբերի 5-ին, FSC-ի նախագահ Լի Ըգ-վոնը ոլորտի ներկայացուցիչներին հավաքել էր հենց ինստիտուտի գլխամասում՝ կիբերանվտանգության հարցերով ճնշում գործադրելու համար։ Նա ասել էր, որ իր գրասենյակը գործադիր տնօրեններին իրավաբանորեն պատասխանատու կդարձնի լուրջ կառավարման ձախողումների համար և չի հանդուրժի միջադեպի ազդեցությունը վատթարացնող պրակտիկաներ, ինչպիսիք են հայտնի ռիսկերի անտեսումը կամ մակերեսային ստուգումների վրա հենվելը։

Ոչ մի նշան չկա, որ հարձակվողն արձագանքել է այդ հանդիպմանը կամ որ կոտրումը բխում է այնտեղ բարձրացված թերություններից։ Ինստիտուտը չի հայտնել, թե երբ կավարտվի իր հետաքննությունը։