تأكيد رسمي لعناوين IP من كوريا الشمالية في محاولات اختراق متسلسلة للقطاع المالي

اختراق من كوريا الشمالية [الرسومات من تصميم ChatGPT]

تم رصد وصول واسع النطاق من عناوين IP تابعة لكوريا الشمالية في محاولات اختراق موجهة نحو القطاع المالي. وتمثل هذه الحالة أول تأكيد رسمي لنشاط هجوم من خلال عناوين IP كورية شمالية منذ اندلاع أزمة الاختراق في القطاع المالي في أوائل هذا الشهر.

وفقاً لما أعلنته الدوائر المالية في 28 من هذا الشهر، قامت السلطات المالية بنقل ملخص بشأن "الاحتياطات المتعلقة بمحاولات المسح الاستكشافي من عناوين IP كورية شمالية الموجهة للقطاع المالي" عبر نظام الإشراف الموحد للأمان المالي "فيرست (FIRST)" في 21 من هذا الشهر إلى شركات مالية بما فيها منصات تبادل العملات الرقمية.

أشارت الملاحظة الرسمية إلى أن السلطات رصدت عدداً كبيراً من عناوين IP الكورية الشمالية تحاول إجراء مسح استكشافي موجه نحو القطاع المالي ابتداءً من الساعة الثالثة صباحاً في 21 من هذا الشهر. ويقصد بالمسح الاستكشافي محاولة الوصول للتحقق من نقاط الضعف الأمنية أو منافذ الشبكة المفتوحة، وهي عملية تهدف للكشف المسبق عن الثغرات الأمنية في الأنظمة.

كانت نطاقات عناوين IP التي أكدتها السلطات هي 175.45.[176].0/22، وهي عناوين مخصصة لكوريا الشمالية. وقد بلغ عدد محاولات الوصول المرصودة حتى وقت إرسال الملاحظة الرسمية حوالي أربعة ملايين وأربعمائة وأربعة آلاف ومائة ومحاولة واحدة.

طلبت السلطات من كل شركة مالية تعزيز حماية المعلومات والرقابة الداخلية، والقيام بتنفيذ الإجراءات الأمنية اللازمة فوراً مثل المراقبة الفورية للكشف عن أي مؤشرات غير عادية. كما أوصت السلطات الشركات بفحص سجلات الوصول من عناوين IP الكورية الشمالية، والإبلاغ الفوري عن أي ملاحظات غير عادية.

غير أنه لم يتم رصد أي حالات حيث أسفرت محاولات الهجوم عبر عناوين IP هذه عن اختراقات فعلية أو تقارير عن أضرار حاسوبية.

يرى بعض المحللين أنه لا يمكن التسرع في نسب جهود الهجوم إلى قراصنة من كوريا الشمالية لمجرد استخدام عناوين IP كورية شمالية. قال أحد المسؤولين الحكوميين: "يمكن تزييف جنسية عناوين IP، مما يجعل من الصعب تحديد جنسية المخترق بناءً على عنوان IP وحده".

كما أشارت هيئة الخدمات المالية في بيان إعلامي صادر في 6 من هذا الشهر، عندما كانت حوادث الاختراق في القطاع المالي تتوالى، إلى أنه "قد تكون هناك حالات لا يمكن تحديد دولة معينة لبعض عناوين IP، وحتى عند تحديد الدولة، قد تكون هناك إمكانيات للالتفاف حولها، مما يستوجب الحذر في تفسير هذه المعلومات".

في سياق متصل، من المتوقع أن يعقد مكتب الأمن القومي بالمكتب الرئاسي اجتماعاً طارئاً برئاسة نائب مدير الأمن القومي سونغ كي-هو مع الجهات الحكومية ذات الصلة بما فيها لجنة الخدمات المالية في فترة ما بعد الظهيرة من هذا اليوم.

ستعمل السلطات على فحص حالة الأضرار الناجمة عن حوادث الاختراق التي وقعت في منصة تبادل العملات الرقمية بيت سوم وفي شركة ميريتويست أسيت مانجمنت وغيرها خلال الاجتماع، وستناقش الخطط الاستجابية لمنع توسع الأضرار.

كان القطاع المالي قد شهد في أوائل هذا الشهر سلسلة من حوادث الاختراق والتسلل الحاسوبي غير الطبيعية، بدءاً ببنك شينهان وتوسعاً ليشمل البنوك التجارية الرئيسية ومنصات تبادل العملات الرقمية مثل بيت سوم، مما دفع السلطات المالية إلى الشروع في تحقيق مشترك.




* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.