Dopo le ripetute fughe di dati personali da istituti finanziari, il presidente Lee Jae-myung ha ordinato domenica 4 ottobre un’indagine approfondita e la definizione di misure. Secondo la Casa Blu (청와대), il presidente ha ricevuto un rapporto sui recenti incidenti di fuga di dati presso istituti finanziari e pubblici e sulle risposte adottate da ciascun ente. Kang Yoo-jung, portavoce dell’Ufficio presidenziale (대통령실), ha riferito che il presidente considera la questione estremamente grave e ha ordinato di condurre un’indagine approfondita e impegnarsi a definire misure.

Le informazioni trapelate non si limitavano a nomi e numeri di telefono. Comprendevano anche il reddito annuo e i limiti di credito e, in alcuni casi, sono stati esposti persino i numeri di registrazione anagrafica (주민등록번호) dei clienti. Sono inoltre emerse notizie di un aumento degli attacchi informatici basati sull’intelligenza artificiale (IA) contro gli istituti finanziari, ma non è ancora stato accertato attraverso quali canali si sia verificato ciascun incidente né come sia stata effettivamente utilizzata l’IA.

Contesto

Gli incidenti si sono susseguiti nell’arco di pochi giorni presso importanti società finanziarie. Giovedì la Banca Shinhan (신한은행) ha segnalato una fuga di dati che ha coinvolto circa 25.000 persone; venerdì sono stati riferiti casi analoghi presso la Banca KB Kookmin (KB국민은행), la Banca Hana (하나은행) e la Banca BNK Busan (BNK부산은행). In seguito, le fughe di dati si sarebbero estese dalle principali banche anche a istituti finanziari non bancari, come casse di risparmio (저축은행), società di capitalizzazione (캐피털사) e cooperative finanziarie mutualistiche (상호금융).

In questa vicenda, un aspetto importante è la natura delle informazioni trapelate. Nomi e numeri di telefono possono essere usati per identificare o contattare i clienti, mentre il reddito annuo e i limiti di credito rivelano la loro situazione finanziaria. Il fatto che siano stati esposti anche i numeri di registrazione anagrafica di alcuni clienti rende ancora più necessario indagare sulla portata dei danni e sulle misure di protezione dei dati. Tuttavia, non è ancora stato effettuato un conteggio complessivo di quali informazioni siano state sottratte, presso quali enti e in quale quantità.

In un post pubblicato il 30 del mese scorso su X, il presidente Lee aveva già espresso l’intenzione di inasprire le sanzioni pecuniarie e le pene penali per le aziende che trattano dati personali in caso di incidenti e di agevolare l’accesso al risarcimento civile tramite azioni collettive. Si tratta della linea d’azione indicata dal presidente e riportata dai media; non significa che siano già stati resi noti i risultati dell’indagine su questi incidenti o che siano state approvate modifiche normative.

Che cosa significa questa notizia

Per i clienti potenzialmente coinvolti è importante sapere quali informazioni siano state esposte. Se sono stati sottratti insieme recapiti e nomi, l’aggiunta di dati sul reddito o sui prestiti potrebbe rendere più difficile riconoscere un contatto che sembra conoscere la loro reale situazione finanziaria. È un rischio che può derivare dalla combinazione delle informazioni esposte, non la conferma che in questi casi siano state accertate impersonificazioni o ulteriori danni.

Per esempio, se un cliente i cui dati trapelati includono il reddito annuo e il limite di credito riceve un contatto che si presenta come una consulenza finanziaria, è più prudente non considerarlo autentico solo perché contiene dettagli specifici. Poiché non sono ancora state rese pubbliche le informazioni sottratte e le cause dei singoli incidenti, i rischi concreti possono variare da cliente a cliente.

Per le società finanziarie è diventato importante chiarire le circostanze degli incidenti e accertare la portata dei danni. In base ai risultati delle indagini potrebbero cambiare le informazioni da comunicare ai clienti e le misure necessarie a impedire che i danni si estendano. Le notizie disponibili al momento non consentono di verificare se ciascun ente abbia inviato comunicazioni né quali siano le procedure di risarcimento o di tutela.

Aspetti presentati diversamente dalle varie testate

Le notizie differiscono nel modo in cui descrivono il legame tra l’IA e questi incidenti. Una riferisce che sono in aumento gli attacchi informatici basati sull’IA contro gli istituti finanziari; un’altra afferma che si ipotizza che in questi incidenti sia stata utilizzata l’IA. Non è quindi possibile affermare con certezza che l’IA sia stata effettivamente impiegata in ciascuna delle fughe di dati.

Fatti accertati e aspetti ancora da chiarire

Fatti accertati

  • Il presidente Lee Jae-myung ha ricevuto un rapporto sulle fughe di dati personali e sulle risposte adottate da istituti finanziari e pubblici, e ha ordinato un’indagine approfondita e la definizione di misure.
  • La Banca Shinhan ha segnalato una fuga di dati che ha coinvolto circa 25.000 persone; casi analoghi sono stati riferiti presso la Banca KB Kookmin, la Banca Hana e la Banca BNK Busan.
  • Tra le informazioni esposte figurano nomi, numeri di telefono, reddito annuo e limiti di credito; sono stati esposti anche i numeri di registrazione anagrafica di alcuni clienti.
  • Secondo quanto riferito, le fughe di dati si sono estese dalle principali banche anche a istituti finanziari non bancari.

Aspetti ancora da chiarire

  • Non sono state chiarite le modalità e le cause dei singoli incidenti, né se l’IA sia stata effettivamente utilizzata in ciascuno di essi.
  • Non è noto il numero complessivo dei clienti coinvolti, compresi quelli degli istituti finanziari non bancari, né la quantità totale dei dati sottratti.
  • Non sono ancora stati presentati i risultati delle indagini né indicazioni sulle comunicazioni ai clienti coinvolti, sulle misure per impedire che i danni si estendano o sulle procedure di tutela.

Che cosa possono verificare i lettori

  • È possibile controllare se l’istituto finanziario con cui si intrattengono rapporti abbia inviato comunicazioni relative alla fuga di dati e se queste indichino che le proprie informazioni sono state coinvolte.
  • Anche se si riceve una proposta di consulenza finanziaria o un’offerta di prestito, è meglio non fidarsi del solo mittente e verificare l’autenticità del contatto attraverso i canali ufficiali dell’istituto.
  • Quando saranno pubblicati i risultati delle indagini e le comunicazioni successive dei singoli enti, sarà utile verificare quali siano la portata dei danni e le misure che riguardano la propria situazione, nonché eventuali procedure per chiedere informazioni.

Riferimenti