หลังเกิดเหตุข้อมูลส่วนบุคคลรั่วไหลจากสถาบันการเงินอย่างต่อเนื่อง ประธานาธิบดีอี แจมยองสั่งให้สอบสวนอย่างละเอียดและจัดทำมาตรการรับมือเมื่อวันอาทิตย์ที่ 4 ตุลาคม ทำเนียบประธานาธิบดี (청와대) ระบุว่า ประธานาธิบดีอีได้รับรายงานเกี่ยวกับเหตุข้อมูลรั่วไหลที่เกิดขึ้นในช่วงหลังจากสถาบันการเงินและหน่วยงานของรัฐ รวมถึงการรับมือของแต่ละหน่วยงาน คัง ยูจอง โฆษกทำเนียบประธานาธิบดี (대통령실) เปิดเผยว่า ประธานาธิบดีตระหนักอย่างจริงจังถึงความร้ายแรงของเรื่องนี้ และสั่งให้สอบสวนอย่างละเอียดพร้อมทุ่มเทจัดทำมาตรการรับมือ

ข้อมูลที่รั่วไหลไม่ได้มีเพียงชื่อและหมายเลขโทรศัพท์ แต่ยังรวมถึงรายได้ต่อปีและวงเงินกู้ อีกทั้งเลขทะเบียนประจำตัวประชาชนของลูกค้าบางรายก็รั่วไหลด้วย มีรายงานว่า การโจมตีทางไซเบอร์ที่ใช้ปัญญาประดิษฐ์ (AI) และมุ่งเป้าไปยังสถาบันการเงินมีจำนวนเพิ่มขึ้น อย่างไรก็ตาม ยังไม่มีการยืนยันว่าเหตุการณ์แต่ละกรณีเกิดขึ้นผ่านช่องทางใด หรือมีการใช้ AI ในลักษณะใดจริงหรือไม่

ภูมิหลังและบริบท

เหตุการณ์เกิดขึ้นต่อเนื่องกันภายในเวลาไม่กี่วันในบริษัทการเงินรายใหญ่ ธนาคารชินฮันรายงานเมื่อวันพฤหัสบดีว่าเกิดข้อมูลรั่วไหลซึ่งส่งผลกระทบต่อผู้คนราว 25,000 คน และในวันศุกร์ก็มีรายงานกรณีคล้ายกันจากธนาคารเคบี กุกมิน ธนาคารฮานา และธนาคารบีเอ็นเค ปูซาน ต่อมามีรายงานว่าเหตุข้อมูลรั่วไหลขยายวงจากธนาคารรายใหญ่ไปยังสถาบันการเงินที่ไม่ใช่ธนาคาร เช่น ธนาคารออมทรัพย์ บริษัทเงินทุน และสถาบันการเงินแบบสหกรณ์

สิ่งที่ควรให้ความสนใจในกรณีนี้คือลักษณะของข้อมูลที่รั่วไหล ชื่อและหมายเลขโทรศัพท์อาจถูกใช้เพื่อระบุตัวตนหรือติดต่อกับลูกค้า ส่วนรายได้ต่อปีและวงเงินกู้แสดงให้เห็นสถานะทางการเงินของบุคคล การที่ข้อมูลดังกล่าวยังรวมถึงเลขทะเบียนประจำตัวประชาชนของลูกค้าบางราย ทำให้จำเป็นต้องตรวจสอบขอบเขตความเสียหายและมาตรการคุ้มครองข้อมูลเพิ่มเติม อย่างไรก็ตาม ยังไม่มีการรวบรวมข้อมูลโดยรวมว่าแต่ละสถาบันมีข้อมูลใดรั่วไหลไปบ้างและรั่วไหลไปมากน้อยเพียงใด

เมื่อวันที่ 30 เดือนก่อน ประธานาธิบดีอีเคยระบุในโพสต์บนเอ็กซ์ (X) ว่า มีความตั้งใจจะเพิ่มค่าปรับและบทลงโทษทางอาญาสำหรับผู้ประกอบการที่จัดการข้อมูลส่วนบุคคลเมื่อเกิดเหตุข้อมูลรั่วไหล และจะทำให้การได้รับค่าสินไหมทดแทนทางแพ่งผ่านการฟ้องคดีแบบกลุ่มทำได้ง่ายขึ้น เนื้อหานี้เป็นแนวทางรับมือที่มีรายงานว่าประธานาธิบดีเสนอไว้ ไม่ได้หมายความว่าเป็นผลการสอบสวนเหตุการณ์ครั้งนี้หรือการเปลี่ยนแปลงระบบที่ได้รับการยืนยันแล้ว

ข่าวนี้หมายความว่าอย่างไร

สำหรับลูกค้าที่อาจได้รับผลกระทบ สิ่งสำคัญคือข้อมูลใดบ้างที่ถูกเปิดเผย หากชื่อและข้อมูลติดต่อรั่วไหลไปพร้อมกัน และยังมีข้อมูลรายได้หรือเงินกู้ด้วย ก็อาจทำให้แยกแยะได้ยากขึ้นว่าการติดต่อที่ดูเหมือนผู้ติดต่อรู้สถานะทางการเงินจริงนั้นเป็นของจริงหรือไม่ นี่เป็นข้อกังวลที่อาจเกิดจากการนำข้อมูลที่รั่วไหลหลายประเภทมาประกอบกัน ไม่ได้หมายความว่ามีการยืนยันแล้วว่ามีการแอบอ้างหรือเกิดความเสียหายเพิ่มเติมจากเหตุการณ์ครั้งนี้

ตัวอย่างเช่น หากลูกค้าที่ข้อมูลรั่วไหลมีทั้งรายได้ต่อปีและวงเงินกู้ได้รับการติดต่อโดยอ้างว่าเป็นการให้คำปรึกษาทางการเงิน การที่เนื้อหามีรายละเอียดเฉพาะเจาะจงไม่ได้แปลว่าควรเชื่อว่าเป็นเรื่องจริง เนื่องจากยังไม่มีการเปิดเผยข้อมูลที่รั่วไหลและสาเหตุของแต่ละเหตุการณ์อย่างชัดเจน ความเสี่ยงที่เป็นรูปธรรมจึงอาจแตกต่างกันไปในแต่ละลูกค้า

สำหรับบริษัทการเงิน การเปิดเผยรายละเอียดของเหตุการณ์และตรวจสอบขอบเขตความเสียหายกลายเป็นเรื่องสำคัญ เพราะสิ่งที่จะแจ้งให้ลูกค้าทราบและมาตรการป้องกันไม่ให้ความเสียหายขยายวงอาจแตกต่างกันไปตามผลการสอบสวน จากรายงานที่มีอยู่ในขณะนี้ ยังไม่สามารถยืนยันได้ว่าแต่ละสถาบันได้แจ้งลูกค้าหรือไม่ หรือมีขั้นตอนการชดเชยและเยียวยาอย่างไร

ประเด็นที่รายงานข่าวนำเสนอแตกต่างกัน

รายงานข่าวมีความแตกต่างกันในระดับที่เชื่อมโยง AI กับเหตุการณ์ครั้งนี้ รายงานหนึ่งระบุว่า การโจมตีทางไซเบอร์ที่ใช้ AI และมุ่งเป้าไปยังสถาบันการเงินมีจำนวนเพิ่มขึ้น ส่วนอีกรายงานอธิบายว่า คาดการณ์ว่าเหตุการณ์ครั้งนี้อาจใช้ AI ดังนั้นจึงยังไม่อาจกล่าวได้อย่างแน่ชัดว่า AI ถูกนำมาใช้จริงในเหตุข้อมูลรั่วไหลแต่ละกรณี

ข้อเท็จจริงที่ยืนยันแล้วและสิ่งที่ยังไม่ทราบ

ข้อเท็จจริงที่ยืนยันแล้ว

  • ประธานาธิบดีอี แจมยองได้รับรายงานเกี่ยวกับข้อมูลส่วนบุคคลรั่วไหลจากสถาบันการเงินและหน่วยงานของรัฐ รวมถึงการรับมือของหน่วยงานต่าง ๆ และสั่งให้สอบสวนอย่างละเอียดพร้อมจัดทำมาตรการรับมือ
  • ธนาคารชินฮันรายงานเหตุข้อมูลรั่วไหลที่ส่งผลกระทบต่อผู้คนราว 25,000 คน และมีรายงานกรณีคล้ายกันจากธนาคารเคบี กุกมิน ธนาคารฮานา และธนาคารบีเอ็นเค ปูซาน
  • ข้อมูลที่เปิดเผยรวมถึงชื่อ หมายเลขโทรศัพท์ รายได้ต่อปี และวงเงินกู้ อีกทั้งเลขทะเบียนประจำตัวประชาชนของลูกค้าบางรายก็รั่วไหลด้วย
  • มีรายงานว่าเหตุข้อมูลรั่วไหลขยายวงจากธนาคารรายใหญ่ไปยังสถาบันการเงินที่ไม่ใช่ธนาคารด้วย

สิ่งที่ยังไม่ทราบ

  • ยังไม่มีการเปิดเผยว่าแต่ละเหตุการณ์เกิดขึ้นผ่านช่องทางและด้วยสาเหตุใด หรือมีการใช้ AI จริงในเหตุการณ์แต่ละกรณีหรือไม่
  • ยังไม่มีการยืนยันจำนวนลูกค้าที่ได้รับผลกระทบทั้งหมด ซึ่งรวมถึงลูกค้าของสถาบันการเงินที่ไม่ใช่ธนาคาร และปริมาณข้อมูลที่รั่วไหลโดยรวม
  • ยังไม่มีการระบุผลการสอบสวน การแจ้งลูกค้าที่ได้รับผลกระทบ มาตรการป้องกันไม่ให้ความเสียหายขยายวง และมาตรการเยียวยาว่าจะเป็นอย่างไร

สิ่งที่ผู้อ่านควรตรวจสอบ

  • ตรวจสอบว่าได้รับแจ้งจากสถาบันการเงินที่ใช้บริการเกี่ยวกับเหตุข้อมูลรั่วไหลหรือไม่ และข้อมูลของตนรวมอยู่ในประกาศหรือไม่
  • แม้จะได้รับการติดต่อเพื่อให้คำปรึกษาทางการเงินหรือแจ้งเรื่องสินเชื่อ ก็ไม่ควรเชื่อถือเพียงข้อมูลผู้ส่ง ควรตรวจสอบข้อเท็จจริงผ่านช่องทางติดต่ออย่างเป็นทางการของสถาบันการเงินนั้น
  • เมื่อมีผลการสอบสวนและประกาศติดตามผลจากแต่ละสถาบันในภายหลัง ควรตรวจสอบว่ามีการระบุขอบเขตความเสียหาย มาตรการ และขั้นตอนติดต่อสอบถามที่เกี่ยวข้องกับตนหรือไม่

แหล่งอ้างอิง

  • รายงานอื่นที่ใช้อ้างอิง: hani.co.kr
  • รายงานอื่นที่ใช้อ้างอิง: en.yna.co.kr