تأكيد تسريب ملفات من 48 شركة مالية بإجمالي 130 ملف تقريباً
أعلنت لجنة الخدمات المالية الكورية عن نيتها الشروع في تدقيق خاص بمؤسسة الأمن المالي، التي تعرضت مؤخراً لحادثة اختراق إلكتروني. وفي ضوء وقوع حادثة تسريب معلومات في مؤسسة متخصصة في الأمن السيبراني تدعم التعامل مع حوادث الاختراق في القطاع المالي، تعتزم اللجنة فحص ملابسات الحادثة والإجراءات المتخذة بشكل شامل.
بحسب تصريحات السلطات المالية في 12 من الشهر الحالي، ستبدأ لجنة الخدمات المالية التدقيق الخاص بمؤسسة الأمن المالي اعتباراً من 16 الجاري. وفي السياق ذاته، تلقت اللجنة في 10 الشهر الحالي تقريراً عن نتائج الفحص الذاتي من مسؤولي المؤسسة، ثم باشرت عمليات فحص ميداني منذ 11 الشهر الحالي. يُتوقع أن يركز هذا التدقيق على الوقوف على ملابسات حدوث الاختراق، وحجم تسريب المعلومات، والإجراءات الاحترازية اللاحقة.
بدأت الشرطة أيضاً تحقيقاتها الخاصة. تولت دائرة مكافحة الجرائم السيبرانية بالشرطة الوطنية التحقيق في الحادثة، وتبين أن الاختراق وقع عندما حاول المهاجمون الوصول إلى النظام باستخدام حسابات وهمية تنتحل صفة جهاز مراقبة الخدمات المالية.
استهدف الاختراق منظومة دعم "التقييم المستمر لحماية المعلومات"، التي تساعد في تقييم الواقع الأمني لدى الشركات المالية. تأكد حتى الآن تسريب ملفات من 48 شركة مالية بإجمالي 130 ملف تقريباً. تتضمن البيانات المسربة حوالي 200 استمارة إدارية، وحوالي 300 بند من البيانات الشخصية تشمل الأسماء وتواريخ الميلاد، وحوالي 350 بند من معلومات مستخدمي النظام بما فيها الأسماء المحجوبة وأرقام الهواتف الجوالة والعناوين الإلكترونية.
قدم رئيس مؤسسة الأمن المالي بارك سانغ-وون اعتذاراً رسمياً خلال مؤتمر "حماية المعلومات المالية (FISCON 2026)" الذي عُقد في فندق كونراد بجزيرة يويدو في سيول. قال الرئيس: "يأسفني أن تحدث حادثة اختراق رغم أن مؤسسة متخصصة في الأمن المالي يجب أن تحافظ على معايير أمنية عالية"، مؤكداً أن "المؤسسة ستعمل على التحقق من أي تسريبات إضافية محتملة، وتحديد سبب الحادثة، وفحص كل الأنظمة، وإعداد تدابير جذرية شاملة لمنع تكرار الحادثة".
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.