تسرب بيانات شخصية من نظام التقييم المستمر.. انتظار الإجراءات اللاحقة من السلطات
هيئة الخدمات المالية تأمر بفحص نقاط الضعف في جميع الأنظمة.. المسؤولية عند اكتشاف الإهمال الإداري
واجهت السلطات المالية، التي كانت تأمر باستمرار الشركات المالية بتعزيز الحماية من الهجمات الإلكترونية وتعزيز مسؤولية الرؤساء التنفيذيين عن الأمان، واقعة تسرب بيانات من مؤسسة الأمان المالي ذاتها. وحيث حدث التسرب في مؤسسة متخصصة تفحص نقاط الضعف الأمنية في الشركات المالية، فقد بات نظام إدارتها الداخلي موضع جدل. يتركز الاهتمام على كيفية تحقق هيئة الخدمات المالية من الإهمال الإداري في مؤسسة الأمان المالي وكيفية محاسبتها على ذلك.
وبحسب مصادر القطاع المالي في اليوم الحادي عشر من الشهر الجاري، اكتشفت مؤسسة الأمان المالي في التاسع من الشهر الجاري حوالي الساعة الثالثة عصراً تسرب بيانات من نظام التقييم المستمر الذي يدعم عملية تقييم الشركات المالية، نتيجة وصول غير طبيعي من جهات خارجية. واتضح أن المخترقين تظاهروا بأنهم من هيئة الإشراف على الخدمات المالية للوصول إلى النظام.
يشمل ما تم تأكيد تسربه حتى الآن حوالي مائتي مستند إداري منها نماذج موافقة على المعلومات الائتمانية الشخصية، وحوالي ثلاثمائة بند من البيانات الشخصية المتضمنة في هذه النماذج مثل الأسماء وتواريخ الميلاد، وحوالي ثلاثمائة وخمسين بند من معلومات مستخدمي النظام. وتتضمن معلومات المستخدمين أسماء مشفرة وأرقام هواتف محمولة وعناوين بريد إلكتروني.
أوضحت مؤسسة الأمان المالي أن معلومات أمنية مثل رسوم بيانات لأنظمة الشركات المالية وأرقام بطاقات الهوية الوطنية والمعلومات الائتمانية الشخصية الحساسة للعملاء لم تتعرض للتسرب حتى الآن. وشرحت أن نظام التقييم المستمر الذي وقعت فيه الحادثة يستخدم لتقديم المستندات الإدارية اللازمة للتقييم من قبل الشركات المالية، وأنه لا يجمع معلومات أمنية مثل نتائج تحليل ونقاط الضعف والتقييم.
حدثت هذه الواقعة في الوقت الذي تسعى فيه السلطات المالية إلى فحص الأمان عبر القطاع المالي برمته وتعزيز مسؤولية الإدارة العليا. أعلنت السلطات المالية عن نيتها فحص أنظمة إدارة الأمان في الشركات المالية رداً على حوادث الاختراق وتسرب البيانات المتكررة، والمضي قدماً في فرض عقوبات صارمة في حال اكتُشفت انتهاكات أمنية.
تعتبر مؤسسة الأمان المالي مؤسسة متخصصة بالأمان المالي تابعة لهيئة الخدمات المالية، وتدعم تحليل ونقاط الضعف في أنظمة الشركات المالية والتقييم والاستجابة لحوادث الاختراق. وبما أن حادثة حدثت في مؤسسة متخصصة توجه الشركات المالية لإيجاد نقاط الضعف وتحسينها، فإن هناك دعوات للتحقق الشامل من إجراءات الحماية ونظام الإدارة الداخلية لمؤسسة الأمان المالي ذاتها.
قال مسؤول من القطاع المالي: "كان هناك إدراك بأن مؤسسة الأمان المالي ستكون آمنة نسبياً، لكن حدوث واقعة في مؤسسة متخصصة بالأمان يعتبر مشكلة حقيقية".
أصدرت هيئة الخدمات المالية تعليمات لمؤسسة الأمان المالي بالتحقق السريع من ظروف التسرب ونطاق الضرر والمضي قدماً في إجراءات المتابعة مثل استعادة النظام. أصدرت أيضاً تعليمات بفحص نقاط الضعف الأمنية ليس فقط في النظام الذي وقعت فيه الحادثة بل في جميع الأنظمة، وإعداد تدابير منع التكرار. أوضحت الهيئة أنها ستحاسب على أي ثغرات أمنية قد تُكتشف.
قامت مؤسسة الأمان المالي بحظر الوصول للنظام المتأثر فوراً بعد اكتشاف الحادثة وأبلغت هيئة الخدمات المالية والمركز الكوري لترويج تكنولوجيا المعلومات والاتصالات. تجري حالياً التحقيق في السبب الدقيق للحادثة ونطاق الضرر والتحقق من أي تسرب إضافي. أفادت بأنها ستخطر الشركات المالية والأطراف المعنية بالبيانات بوقوع التسرب وستعيد فحص نظام إدارة حماية البيانات برمته لإعداد تدابير منع التكرار.
قال لي ج.أن أستاذ كلية الدراسات العليا لحماية المعلومات بجامعة كوريا: "يجب اعتبار هذه الحادثة درساً لنا، والتحقق الشامل من أسباب كسر الأمان والعمل بكل جهد على تعويض الأضرار ومنع تكرار الحادثة".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.