Loạt ngân hàng Hàn Quốc liên tiếp bị tấn công mạng

Nguồn ảnh: VnExpress

5 ngân hàng lớn ở Hàn Quốc liên tiếp bị tấn công mạng khiến dữ liệu hàng chục nghìn khách hàng bị rò rỉ, Tổng thống nước này yêu cầu điều tra toàn diện.

Ngày 1/10, Shinhan Bank cho biết thông tin cá nhân của khoảng 25.000 khách hàng, gồm họ tên, số điện thoại và thu nhập hàng năm, bị rò rỉ.

Theo nhà băng này, nhân viên môi giới khoản vay có thể kiểm tra tiến độ xử lý hồ sơ qua trang web dành cho thiết bị di động. Tuy nhiên, các đối tượng bên ngoài đã truy cập vào đường dẫn này mà không trải qua quy trình xác thực danh tính phù hợp.

Các nguồn tin cho biết Shinhan Bank bị tin tặc tấn công, nghi sử dụng công cụ trí tuệ nhân tạo (AI).

Một ngày sau, Hana Bank cho biết hệ thống hỗ trợ vận hành (ODS) bị truy cập bất thường, làm rò rỉ thông tin cá nhân của 89 người gồm số đăng ký cư trú, họ tên, địa chỉ, email, số điện thoại và nơi làm việc. Tuy nhiên, ODS tách biệt với hệ thống Internet Banking và Mobile Banking, nên thông tin giao dịch tài chính của khách hàng không bị ảnh hưởng.

KB Kookmin Bank cũng thông báo dữ liệu cá nhân của 119 khách hàng bị rò rỉ sau một vụ xâm nhập từ bên ngoài. Các thông tin bị lộ gồm họ tên, số điện thoại, địa chỉ và số đăng ký cư trú đã được mã hóa.

Woori Bank và Nonghyup Bank cũng là mục tiêu của các cuộc tấn công tương tự, nhưng chưa ghi nhận rò rỉ thông tin cá nhân do chặn được truy cập trái phép vào hệ thống.

Khác với các vụ tấn công trực tiếp vào hệ thống máy tính lõi trước đây, những sự cố lần này chủ yếu khai thác lỗ hổng tại các hệ thống phục vụ nhân viên hoặc hỗ trợ vận hành ngân hàng.

Ngày 4/10, Tổng thống Hàn Quốc Lee Jae Myung yêu cầu điều tra toàn diện loạt vụ tấn công khiến thông tin cá nhân bị rò rỉ tại các ngân hàng và tổ chức tài chính. Tổng thống yêu cầu các cơ quan chức năng nhìn nhận vấn đề một cách nghiêm túc, tiến hành điều tra toàn diện và nỗ lực tối đa để đưa ra các biện pháp xử lý.

Chủ tịch Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) Lee Eog-weon và Thống đốc Cơ quan Giám sát Tài chính (FSS) Lee Chan-jin dự kiến họp khẩn với lãnh đạo các tổ chức bị ảnh hưởng để thảo luận về vụ việc.

Quỳnh Trang (theo Yonhap, The Chosun)

Làn sóng tấn công mạng nhắm vào 5 định chế tài chính lớn tại Hàn Quốc đang phơi bày lỗ hổng bảo mật đáng lo ngại trong hệ thống ngân hàng nước này. Khác với phương thức đánh thẳng vào hạ tầng máy tính lõi trước đây, tin tặc lần này chủ yếu khai thác điểm yếu từ các hệ thống hỗ trợ vận hành và nền tảng phục vụ nhân viên. Thủ đoạn xâm nhập có dấu hiệu ứng dụng công nghệ trí tuệ nhân tạo nhằm qua mặt các lớp kiểm soát thông thường. Hậu quả nghiêm trọng nhất ghi nhận tại Shinhan Bank khi khoảng 25.000 hồ sơ khách hàng bị rò rỉ qua trang web di động dành cho môi giới khoản vay do thiếu quy trình xác thực phù hợp. Trong khi đó, Hana Bank và KB Kookmin Bank lần lượt xác nhận 89 và 119 khách hàng bị lộ thông tin cá nhân qua các cổng hỗ trợ nghiệp vụ. Hai đơn vị còn lại là Woori Bank và Nonghyup Bank cũng trở thành mục tiêu nhưng đã kịp thời ngăn chặn các truy cập trái phép. Trước diễn biến phức tạp, Tổng thống Hàn Quốc Lee Jae Myung ngày 4/10 đã chỉ đạo các cơ quan chức năng mở cuộc điều tra toàn diện và xử lý nghiêm sự việc. Giới chức quản lý tài chính gồm Chủ tịch FSC Lee Eog-weon và Thống đốc FSS Lee Chan-jin ngay lập tức triệu tập cuộc họp khẩn với lãnh đạo các ngân hàng liên quan. Động thái can thiệp quyết liệt này nhằm rà soát toàn bộ quy trình vận hành và ngăn chặn nguy cơ khủng hoảng niềm tin trên thị trường tài chính.