มีรายงานผ่านแหล่งข่าวในอุตสาหกรรมว่า สำนักงานกำกับดูแลการเงินคัดเลือกที่อยู่ IP (ที่อยู่ของอุปกรณ์ที่เชื่อมต่อกับอินเทอร์เน็ต) 19 รายการจาก 12 ประเทศ รวมถึงสหรัฐฯ และญี่ปุ่น โดยคาดว่าเป็นที่อยู่ที่ถูกใช้ในการโจมตีทางไซเบอร์ที่มุ่งเป้าไปยังสถาบันการเงินของเกาหลีใต้เมื่อไม่นานมานี้ ธนาคารหลายแห่ง เช่น ธนาคารฮานา (하나은행) ธนาคาร KB กุกมิน (KB국민은행) และธนาคารชินฮัน ต่างเผชิญเหตุข้อมูลลูกค้ารั่วไหลต่อเนื่องกันเมื่อสัปดาห์ที่แล้ว และตำรวจเริ่มการสอบสวนอย่างเป็นทางการเมื่อวันที่ 6 ธนาคารชินฮันเปิดเผยเมื่อวันพฤหัสบดีว่า ชื่อ หมายเลขโทรศัพท์ และรายได้ต่อปีของลูกค้าประมาณ 25,000 คนรั่วไหล

ภูมิหลังและบริบท

มีรายงานว่าสำนักงานกำกับดูแลการเงินคัดเลือกที่อยู่ IP ซึ่งคาดว่าอาจถูกใช้ในการแฮ็กโดยอาศัยเอเจนต์ปัญญาประดิษฐ์ (AI) อย่างไรก็ตาม การระบุที่อยู่ IP ได้ไม่ได้หมายความว่าจะยืนยันตัวผู้ลงมือโจมตีหรือช่องทางที่ใช้บุกรุกได้ เนื้อหาต้นฉบับไม่ได้ระบุข้อมูลแยกตามที่อยู่ IP หรือประเทศที่ตรวจพบที่อยู่แต่ละรายการอย่างเจาะจง

สิ่งสำคัญอีกประการคือความเสียหายไม่ได้จำกัดอยู่ที่บริษัทการเงินแห่งเดียว เนื้อหาต้นฉบับระบุว่าบริษัทการเงินหลายแห่ง รวมถึงธนาคารฮานา ธนาคาร KB กุกมิน และธนาคารชินฮัน เผชิญเหตุข้อมูลลูกค้ารั่วไหล แต่ไม่ได้เปิดเผยขนาดการรั่วไหลหรือประเภทข้อมูลของบริษัทอื่นนอกเหนือจากธนาคารชินฮัน ท่ามกลางความกังวลว่าอาจมีบริษัทการเงินได้รับผลกระทบมากกว่านี้ บริษัทการเงินต่าง ๆ กำลังตรวจสอบระบบรักษาความปลอดภัยของตนเพื่อเตรียมรับมือกับการโจมตีเพิ่มเติม

กองบัญชาการสืบสวนแห่งชาติ สำนักงานตำรวจแห่งชาติ (경찰청 국가수사본부) เปิดเผยว่าได้ลงรับคดีการแฮ็กสถาบันการเงินในข้อหาฝ่าฝืนพระราชบัญญัติเครือข่ายสารสนเทศและการสื่อสาร (정보통신망법) และเปลี่ยนเป็นการสอบสวนอย่างเป็นทางการแล้ว หลังดำเนินการตรวจสอบก่อนรับคดีตั้งแต่วันที่ 2 ตำรวจได้กำหนดให้หน่วยสืบสวนต่อต้านการก่อการร้ายทางไซเบอร์ (사이버테러수사대) เป็นทีมรับผิดชอบคดีโดยเฉพาะ และมีแผนส่งเจ้าหน้าที่ 28 นายจาก 4 ทีมเข้าปฏิบัติงาน ตำรวจได้ขอให้คณะกรรมการบริการทางการเงิน (금융위원회) ให้ความเห็นอย่างเป็นทางการว่าระบบที่ถูกเจาะเข้าข่ายเป็นโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์หรือไม่ และกำลังพิจารณาด้วยว่าคดีนี้เข้าข่ายต้องแจ้งสำนักงานสืบสวนคดีอาญาร้ายแรง (중대범죄수사청) หรือไม่

ประธานาธิบดีอี แจมยอง (이재명) เรียกร้องให้สอบสวนการโจมตีครั้งนี้อย่างละเอียดในช่วงสุดสัปดาห์ การตรวจสอบที่อยู่ IP ของสำนักงานกำกับดูแลการเงิน การเริ่มสอบสวนของตำรวจ และการตรวจสอบระบบรักษาความปลอดภัยของบริษัทการเงิน เป็นมาตรการที่มุ่งเน้นตามลำดับไปที่การติดตามร่องรอยการโจมตี การตรวจสอบคดี และการป้องกันความเสียหายเพิ่มเติม ในขั้นตอนนี้ ยังไม่อาจสรุปได้ว่ามาตรการใดมาตรการหนึ่งเพียงลำพังจะทำให้ทราบขอบเขตความเสียหายทั้งหมดหรือรายละเอียดของการโจมตี

ข่าวนี้หมายความว่าอย่างไร

สำหรับลูกค้า สิ่งที่ควรให้ความสำคัญเป็นอันดับแรกคือข้อมูลของตนรั่วไหลหรือไม่ และข้อมูลประเภทใดได้รับผลกระทบ ประกาศของธนาคารชินฮันยืนยันแล้วว่าชื่อ หมายเลขโทรศัพท์ และรายได้ต่อปีของลูกค้าประมาณ 25,000 คนรั่วไหล แต่ยังไม่มีการเปิดเผยขนาดความเสียหายและประเภทข้อมูลของลูกค้าบริษัทการเงินอื่น ๆ ดังนั้นจึงควรแยกข้อเท็จจริงที่ว่ามีข้อมูลรั่วไหลจากบริษัทการเงินหลายแห่ง ออกจากขอบเขตความเสียหายที่เกิดกับแต่ละบุคคล

สำหรับบริษัทการเงิน การตรวจสอบระบบของตนเองควบคู่ไปกับการยืนยันว่ามีการเจาะระบบจริงหรือไม่ และข้อมูลที่ถูกเปิดเผยมีขอบเขตเพียงใด อาจกลายเป็นเรื่องสำคัญ แม้หน่วยงานที่เกี่ยวข้องจะคัดเลือกที่อยู่ IP แล้ว แต่ยังต้องตรวจสอบแยกต่างหากว่าใครเป็นผู้โจมตี ใช้ช่องทางใดบุกรุก และมีความเสียหายเพิ่มเติมหรือไม่ ลูกค้าจะประเมินผลกระทบที่เกิดกับตนได้อย่างเป็นรูปธรรมก็ต่อเมื่อการสอบสวนของตำรวจและการตรวจสอบความเสียหายของแต่ละบริษัทการเงินคืบหน้า

ตัวอย่างเช่น ลูกค้าของบริษัทการเงินสามารถตรวจสอบว่าบริษัทนั้นแจ้งอย่างเป็นทางการหรือไม่ว่าตนเป็นลูกค้าที่ข้อมูลรั่วไหล และมีข้อมูลรายการใดถูกเปิดเผยบ้าง อย่างไรก็ตาม ข้อมูลที่มีอยู่ในขณะนี้ยังไม่ได้ระบุเกณฑ์สำหรับพิจารณาว่าลูกค้าของบริษัทอื่นนอกเหนือจากธนาคารชินฮันได้รับผลกระทบหรือไม่ หรือมีมาตรการเฉพาะใดที่ควรดำเนินการ

ข้อเท็จจริงที่ยืนยันแล้วและสิ่งที่ยังไม่ทราบ

ข้อเท็จจริงที่ยืนยันแล้ว

  • มีรายงานผ่านแหล่งข่าวในอุตสาหกรรมว่า สำนักงานกำกับดูแลการเงินคัดเลือกที่อยู่ IP 19 รายการจาก 12 ประเทศ ซึ่งคาดว่าถูกใช้ในการแฮ็กสถาบันการเงินเมื่อไม่นานมานี้
  • บริษัทการเงินหลายแห่ง เช่น ธนาคารฮานา ธนาคาร KB กุกมิน และธนาคารชินฮัน เผชิญเหตุข้อมูลลูกค้ารั่วไหลเมื่อสัปดาห์ที่แล้ว
  • ธนาคารชินฮันเปิดเผยว่าชื่อ หมายเลขโทรศัพท์ และรายได้ต่อปีของลูกค้าประมาณ 25,000 คนรั่วไหล
  • ตำรวจเริ่มการสอบสวนอย่างเป็นทางการในข้อหาฝ่าฝืนพระราชบัญญัติเครือข่ายสารสนเทศและการสื่อสาร และมีแผนส่งเจ้าหน้าที่ 28 นายจาก 4 ทีมเข้าร่วมทีมสอบสวนเฉพาะกิจ
  • บริษัทการเงินกำลังตรวจสอบระบบรักษาความปลอดภัยของตนเพื่อเตรียมรับมือกับความพยายามแฮ็กเพิ่มเติม

สิ่งที่ยังไม่ทราบ

  • ที่อยู่ IP ทั้ง 19 รายการคืออะไร และแต่ละรายการตรวจพบในประเทศใดโดยเฉพาะ?
  • ยืนยันผู้อยู่เบื้องหลังการโจมตีและช่องทางที่ใช้บุกรุกจริงแล้วหรือไม่?
  • ประเภทและขนาดของข้อมูลที่รั่วไหลจากบริษัทการเงินอื่นนอกเหนือจากธนาคารชินฮันมีมากเพียงใด?
  • ยังไม่มีข้อสรุปว่าระบบที่ถูกเจาะเข้าข่ายเป็นโครงสร้างพื้นฐานด้านการเงินอิเล็กทรอนิกส์หรือไม่ และขั้นตอนการสอบสวนจะดำเนินต่อไปอย่างไรตามผลการพิจารณานี้

สิ่งที่ผู้อ่านควรตรวจสอบ

  • ตรวจสอบว่าบริษัทการเงินที่ตนใช้บริการแจ้งอย่างเป็นทางการหรือไม่ว่าข้อมูลของตนรั่วไหลหรือไม่ และมีข้อมูลรายการใดถูกเปิดเผย หากรายละเอียดไม่ชัดเจน สามารถสอบถามบริษัทการเงินนั้นโดยตรงได้
  • ควรติดตามว่าประกาศเพิ่มเติมจากสำนักงานกำกับดูแลการเงินและตำรวจจะให้รายละเอียดชัดเจนขึ้นหรือไม่เกี่ยวกับการตรวจสอบที่อยู่ IP ผลการสอบสวน และความเสียหายเพิ่มเติม
  • ก่อนจะยืนยันขนาดการรั่วไหลทั้งหมดได้ ควรรอให้มีการตรวจสอบขอบเขตความเสียหายของแต่ละบริษัทการเงิน และแยกตรวจสอบว่ามีประกาศใดที่เกี่ยวข้องกับตนเองหรือไม่ แทนที่จะด่วนสรุปขนาดความเสียหายโดยรวม

แหล่งอ้างอิง

  • รายงานอื่นที่ใช้อ้างอิง: en.yna.co.kr
  • รายงานอื่นที่ใช้อ้างอิง: hani.co.kr