هجوم اختراق على بنك ويلكام يستمر لمدة 119 ساعة
شركة هيونداي كابيتال تكتشف الاختراق بمساعدة هيئة الأمان المالي
تبين أن بنك ويلكام للادخار وشركة هيونداي كابيتال تعرضتا لهجوم اختراق، لكنهما لم تكتشفا حقيقة الاختراق إلا بعد مرور حوالي خمسة أيام من وقوع الحادثة.
وفقاً للوثائق المقدمة من هيئة الإشراف المالي إلى مكتب النائب هان تشانغ مين من حزب الحزب الاشتراكي الديمقراطي في اللجنة المتخصصة بالشؤون الحكومية بالبرلمان يوم 7 أكتوبر، فإن بنك ويلكام للادخار أبلغ عن وقوع الاختراق في الساعة 17:09 من يوم 27 سبتمبر الماضي.
لكن اكتشاف الاختراق لم يتم إلا في الساعة 16:04 من يوم 2 أكتوبر الجاري. إذ تم الكشف عن الحادثة بعد استقبال بريد إلكتروني من هيئة الأمان المالي يتضمن عناوين بروتوكول إنترنت (IP) ذات صلة شاركتها بعد فضيحة اختراق بنك شينهان، مما دفع البنك للقيام بفحص ذاتي. وبالتالي تم اكتشاف الاختراق بعد حوالي 116 ساعة و55 دقيقة من وقوعه.
بعد ذلك مباشرة في الساعة 16:12 من نفس اليوم، بدأ البنك في الاستجابة الأولية من خلال حجب عناوين البروتوكول والإجراءات الأخرى. وبعد دقيقة واحدة، تم إبلاغ مسؤولي التشغيل بالموقف. وتم الإبلاغ عن انتهاء هجوم الاختراق في الساعة 16:25 من نفس اليوم. أما المدة الإجمالية المسجلة للهجوم فقد بلغت 119 ساعة و16 دقيقة.
بلغ عدد البيانات المسربة من جراء هذا الهجوم 2370 سجل. ويقدر بنك ويلكام للادخار أن 2299 منها يتضمن بيانات شخصية. وهذا العدد لم يتم استبعاد القيم المكررة منه، وسيتم إعادة تقديم التقرير لاحقاً على أساس أصحاب المعلومات.
كانت المعلومات المسربة تتضمن معرّفات الخدمات المصرفية للإنترنت للشركات، وأسماء الشركات، وأسماء المديرين العامين، وجهات الاتصال للعمل، وأرقام الهواتف المحمولة، وعناوين البريد الإلكتروني، وغيرها.
أما شركة هيونداي كابيتال، التي تسرب منها جزء من المعلومات الشخصية لـ 146 موظف تجنيد قروض العقارات، فقد اكتشفت حقيقة الاختراق أيضاً بعد 5 أيام من وقوعها.
وفقاً لمكتب النائب سون مونغ سو من حزب الحزب الديمقراطي في لجنة الشؤون الحكومية، تشير تقارير الحادثة المقدمة من شركة هيونداي كابيتال إلى هيئة الإشراف المالي إلى أن الشركة تعرضت لهجوم اختراق ابتداءً من الساعة 06:37 من صباح يوم 27 سبتمبر واستمر لمدة 24 دقيقة. وانتهى الهجوم في الساعة 07:01 من نفس الصباح.
غير أن شركة هيونداي كابيتال لم تكتشف الحادثة إلا في الساعة 17:08 من يوم 2 أكتوبر، أي بعد خمسة أيام. وعلى غرار بنك ويلكام، حصلت شركة هيونداي كابيتال على مساعدة من هيئة الأمان المالي حيث كانت تتحقق من السجلات المتعلقة بعناوين بروتوكول الإنترنت المرتبطة بالاختراق، وأثناء ذلك اكتشفت تسرب أرقام هويات سكانية لم تكن مكشوفة على موقع الاستعلام عن معلومات موظفي تجنيد قروض العقارات.
قال النائب هان تشانغ مين: "إن حقيقة أن شركات مالية لا تزال غير قادرة على الاستجابة بشكل صحيح رغم تكرار حوادث تسرب البيانات الشخصية مشكلة كبيرة. وسأقوم بفحص شامل خلال جلسات الاستجواب البرلماني للتحقق مما إذا كانت هناك مسؤولية من جانب الشركات المالية والسلطات الإشرافية على حد سواء."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.