Segundo fontes do setor, o Serviço de Supervisão Financeira identificou 19 endereços IP — endereços de dispositivos conectados à internet — que se acredita terem sido usados em recentes ataques cibernéticos contra instituições financeiras sul-coreanas, em 12 países, incluindo Estados Unidos e Japão. Várias instituições financeiras, entre elas Hana Bank, KB Kookmin Bank e Shinhan Bank, sofreram vazamentos de dados de clientes em sequência na semana passada, e a polícia iniciou uma investigação formal no dia 6. Na quinta-feira, a Shinhan Bank informou que houve vazamento dos nomes, números de telefone e rendimentos anuais de cerca de 25 mil clientes.

Antecedentes e contexto

Segundo informações, o Serviço de Supervisão Financeira identificou endereços IP que se acredita terem sido usados em ataques cibernéticos baseados em agentes de inteligência artificial (IA). No entanto, o fato de os endereços IP terem sido identificados não significa que os responsáveis pelos ataques ou as vias de invasão tenham sido confirmados. O texto original tampouco apresenta informações sobre cada endereço ou os países específicos em que foram identificados.

Também é importante que os danos não se limitaram a uma instituição financeira. O texto original informa que várias instituições financeiras, incluindo Hana Bank, KB Kookmin Bank e Shinhan Bank, sofreram vazamentos de dados de clientes, mas não especifica a dimensão dos vazamentos nem os tipos de dados expostos nas instituições além da Shinhan Bank. Em meio a preocupações de que mais instituições financeiras possam ter sido afetadas, elas estão verificando seus próprios sistemas de segurança para se preparar para novos ataques.

O Departamento Nacional de Investigação da Agência Nacional de Polícia da Coreia (경찰청 국가수사본부) informou que formalizou a investigação do caso de ataque cibernético contra instituições financeiras, sob suspeita de violação da Lei de Promoção da Utilização de Redes de Informação e Comunicação e de Proteção da Informação (정보통신망법). Após realizar uma investigação preliminar desde o dia 2, designou a equipe de investigação de terrorismo cibernético como responsável pelo caso e pretende mobilizar 28 pessoas em quatro equipes. A polícia solicitou à Comissão de Serviços Financeiros (금융위원회) uma interpretação oficial sobre se os sistemas comprometidos se enquadram como infraestrutura de base para serviços financeiros eletrônicos e também está avaliando se o caso deve ser comunicado à Agência de Investigação de Crimes Graves (중대범죄수사청).

O presidente Lee Jae-myung pediu, no fim de semana, uma investigação minuciosa sobre os ataques. A identificação dos endereços IP pelo Serviço de Supervisão Financeira, o início da investigação policial e as verificações de segurança pelas instituições financeiras são medidas voltadas, respectivamente, a rastrear indícios do ataque, investigar o caso e evitar novos danos. Nesta etapa, nenhuma dessas medidas, por si só, permite afirmar que a extensão total dos danos ou as circunstâncias do ataque foram esclarecidas.

O que esta notícia significa

Para os clientes, as principais preocupações são saber se seus dados foram vazados e quais informações foram afetadas. O anúncio da Shinhan Bank confirmou o vazamento dos nomes, números de telefone e rendimentos anuais de cerca de 25 mil pessoas, mas ainda não foram divulgados a dimensão dos danos nem os tipos de dados afetados em outras instituições financeiras. Portanto, é necessário distinguir o fato de que houve vazamentos em várias instituições do setor financeiro da extensão dos danos sofridos por cada pessoa.

Para as instituições financeiras, pode ser importante verificar seus próprios sistemas e confirmar se houve de fato uma invasão e qual foi a extensão das informações expostas. Mesmo que as autoridades tenham identificado endereços IP, ainda é necessário verificar separadamente quem foram os responsáveis pelos ataques, por quais vias ocorreu a invasão e se houve danos adicionais. A investigação policial e a apuração dos danos por cada instituição financeira precisam avançar para que os clientes possam avaliar concretamente os efeitos sobre si.

Por exemplo, clientes de instituições financeiras podem verificar se a empresa informa oficialmente quais clientes tiveram dados vazados e quais informações foram expostas. No entanto, as informações disponíveis até o momento não apresentam critérios para determinar se clientes de outras instituições além da Shinhan Bank foram afetados, nem indicam medidas específicas a tomar.

O que foi confirmado e o que ainda não se sabe

Fatos confirmados

  • Segundo fontes do setor, o Serviço de Supervisão Financeira identificou, em 12 países, 19 endereços IP que se acredita terem sido usados em recentes ataques cibernéticos contra instituições financeiras.
  • Várias instituições financeiras, entre elas Hana Bank, KB Kookmin Bank e Shinhan Bank, sofreram vazamentos de dados de clientes na semana passada.
  • A Shinhan Bank informou que houve vazamento dos nomes, números de telefone e rendimentos anuais de cerca de 25 mil clientes.
  • A polícia iniciou uma investigação formal sob suspeita de violação da Lei de Promoção da Utilização de Redes de Informação e Comunicação e de Proteção da Informação e pretende mobilizar 28 pessoas em quatro equipes de investigação especializadas.
  • As instituições financeiras estão verificando seus próprios sistemas de segurança para se preparar para novas tentativas de ataque cibernético.

O que ainda não se sabe

  • Quais são os endereços específicos dos 19 IPs e em que países cada um foi identificado?
  • Os responsáveis pelo ataque e as vias efetivas de invasão foram identificados?
  • Qual foi a dimensão e quais os tipos de dados vazados em instituições financeiras além da Shinhan Bank?
  • Ainda não foi confirmado se os sistemas comprometidos se enquadram como infraestrutura de base para serviços financeiros eletrônicos, nem como isso afetará os procedimentos de investigação.

O que os leitores devem verificar

  • Verifique se a instituição financeira com a qual você trabalha informou oficialmente se seus dados foram vazados e quais informações foram expostas. Se as informações não forem claras, você pode entrar em contato diretamente com a instituição.
  • Acompanhe os próximos comunicados do Serviço de Supervisão Financeira e da polícia para saber se serão detalhados os endereços IP identificados, os resultados da investigação e a ocorrência de danos adicionais.
  • Antes que a extensão dos danos em cada instituição financeira seja esclarecida, é importante não presumir a dimensão total dos vazamentos e verificar separadamente se há informações dirigidas especificamente a você.

Referências