เมื่อวันอาทิตย์ ประธานาธิบดีอี แจมย็องเรียกร้องให้ตรวจสอบเหตุข้อมูลส่วนบุคคลรั่วไหลจากสถาบันการเงินอย่างละเอียด โฆษกสำนักงานประธานาธิบดี (대통령실 대변인) เปิดเผยว่า ประธานาธิบดีอีได้รับรายงานเกี่ยวกับเหตุข้อมูลรั่วไหลที่เกิดขึ้นเมื่อไม่นานมานี้ในสถาบันการเงินและหน่วยงานภาครัฐ รวมถึงมาตรการรับมือ รายงานข่าวอีกฉบับระบุว่า ประธานาธิบดีสั่งให้หน่วยงานที่เกี่ยวข้องจัดการเรื่องนี้อย่างจริงจัง ตรวจสอบอย่างละเอียด และมุ่งมั่นจัดทำมาตรการรับมือ

มีรายงานว่าข้อมูลลูกค้ารั่วไหลหรือมีความพยายามแฮ็กเกิดขึ้นต่อเนื่องในบริษัทการเงินหลายแห่ง รวมถึงธนาคารรายใหญ่ รายงานข่าวกล่าวถึงธนาคารฮานา ธนาคารเคบี กุกมิน (KB국민은행) และธนาคารชินฮันว่าเป็นกรณีที่ได้รับผลกระทบจากข้อมูลรั่วไหล แต่รายละเอียดเกี่ยวกับขนาดความเสียหายและขอบเขตข้อมูลที่รั่วไหลของแต่ละหน่วยงานมีความแตกต่างกันในแต่ละรายงาน

ภูมิหลังและบริบท

รายงานข่าวนำเสนอเรื่องนี้ว่าไม่ใช่เหตุการณ์ที่เกิดขึ้นเพียงแห่งเดียว แต่เป็นกรณีข้อมูลส่วนบุคคลถูกละเมิดที่เกิดขึ้นต่อเนื่องในสถาบันการเงินหลายแห่ง รายงานฉบับหนึ่งระบุว่าข้อมูลลูกค้าของธนาคารชินฮันราว 25,000 คนรั่วไหล โดยรายงานว่าข้อมูลที่รั่วไหลประกอบด้วยชื่อ หมายเลขโทรศัพท์ และรายได้ต่อปี นอกจากนี้ ยังมีข้อมูลจากผู้เกี่ยวข้องว่าแฮ็กเกอร์ใช้เครื่องมือปัญญาประดิษฐ์ขั้นสูง แต่ไม่ได้ระบุว่าวิธีการโจมตีดังกล่าวเป็นข้อเท็จจริงที่ได้รับการยืนยันแล้ว

รายงานฉบับเดียวกันระบุว่า ข้อมูลส่วนบุคคลของลูกค้าธนาคารฮานา 89 คนรั่วไหล ธนาคารอูรี (우리은행) และธนาคารเอ็นเอช นงฮย็อบ (NH농협은행) ก็ตกเป็นเป้าหมายของความพยายามแฮ็กในลักษณะคล้ายกัน แต่รายงานระบุว่าสามารถสกัดกั้นการเข้าถึงโดยไม่ได้รับอนุญาตได้ จึงไม่มีข้อมูลส่วนบุคคลรั่วไหล นอกจากนี้ ยังรายงานด้วยว่า ประธานคณะกรรมการบริการทางการเงิน (금융위원회) และผู้ว่าการสำนักงานกำกับดูแลการเงิน (금융감독원) ได้จัดประชุมฉุกเฉินกับผู้บริหารของบริษัทการเงินที่ได้รับผลกระทบ

รายงานอีกฉบับอธิบายว่า นอกจากธนาคารชินฮันแล้ว ยังมีรายงานเหตุการณ์ในลักษณะคล้ายกันที่ธนาคารเคบี กุกมิน ธนาคารฮานา และธนาคารบีเอ็นเค ปูซาน (BNK부산은행) รายงานฉบับนี้ยังระบุว่า นอกจากชื่อและหมายเลขโทรศัพท์แล้ว ยังมีรายงานว่ารายได้ต่อปี วงเงินสินเชื่อ และเลขทะเบียนราษฎรของลูกค้าบางรายถูกเปิดเผยด้วย นอกจากนี้ ยังมีการอธิบายว่าเหตุการณ์ได้ขยายจากสถาบันการเงินไปยังสถาบันการเงินที่ไม่ใช่ธนาคาร

มีรายงานว่าประธานคณะกรรมการบริการทางการเงินกล่าวว่า พบการละเมิดความปลอดภัยหลายกรณีในธุรกิจการเงินหลายประเภทภายในช่วงเวลาสั้น ๆ เขากล่าวว่า เท่าที่ทราบยังไม่พบเค้าลางว่าข้อมูลอ่อนไหวซึ่งอาจถูกนำไปใช้ชำระเงินโดยมิชอบรั่วไหล แต่ก็เตือนภาคการเงินให้เฝ้าระวังในระดับสูง เพราะข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการหลอกลวงทางโทรศัพท์หรือการฉ้อโกงรูปแบบอื่น รายงานยังระบุด้วยว่าเขาไม่ได้ตัดความเป็นไปได้ที่เครื่องมือปัญญาประดิษฐ์อาจถูกใช้ในการแฮ็ก

ข่าวนี้มีความหมายอย่างไร

ความเสี่ยงที่ผู้ใช้บริการจะได้รับจากข้อมูลลูกค้าที่รั่วไหลอาจแตกต่างกันไปตามประเภทของข้อมูลที่ถูกเปิดเผย แม้ข้อมูลที่เปิดเผยจะเป็นชื่อและข้อมูลติดต่อ ก็ยังมีการกล่าวถึงความเป็นไปได้ที่จะถูกนำไปใช้ติดต่อเพื่อหลอกลวง ดังนั้น จึงยากที่จะสรุปผลกระทบจากการรั่วไหลของข้อมูลส่วนบุคคลโดยอาศัยเพียงคำชี้แจงว่ายังไม่พบข้อมูลการชำระเงิน โดยเฉพาะเมื่อรายงานข่าวระบุรายการข้อมูลที่รั่วไหลของแต่ละหน่วยงานแตกต่างกัน จึงควรพิจารณาผลการตรวจสอบของแต่ละหน่วยงานแยกจากกัน แทนที่จะเหมารวมเหตุการณ์ทั้งหมดเป็นความเสียหายประเภทเดียว

ตัวอย่างเช่น หากเป็นลูกค้าของธนาคารที่เกี่ยวข้อง สิ่งสำคัญไม่ใช่เพียงตรวจสอบว่าธนาคารนั้นถูกกล่าวถึงว่าเป็นหน่วยงานที่เกิดเหตุหรือไม่ แต่ควรตรวจสอบว่าข้อมูลของตนได้รับผลกระทบหรือไม่ และมีข้อมูลรายการใดถูกเปิดเผยบ้าง ทั้งนี้ไม่ได้หมายความว่าผู้ใช้บริการทุกคนได้รับผลกระทบ จากข้อมูลที่รายงานในขณะนี้ ยังไม่สามารถระบุได้ว่าบุคคลใดได้รับผลกระทบหรือจำเป็นต้องดำเนินการเพิ่มเติมหรือไม่

ดังนั้น ข้อมูลถัดไปที่สำคัญสำหรับผู้ใช้บริการคือขอบเขตความเสียหายที่สถาบันการเงินนั้นตรวจสอบยืนยันแล้ว และรายละเอียดการแจ้งลูกค้า มากกว่าวิธีการโจมตีที่ยังเป็นเพียงข้อสันนิษฐาน

ประเด็นที่รายงานข่าวนำเสนอแตกต่างกัน

รายชื่อหน่วยงานที่กล่าวถึงและขอบเขตข้อมูลที่รั่วไหลแตกต่างกันไปตามรายงานข่าว รายงานฉบับหนึ่งระบุจำนวนผู้ได้รับผลกระทบและรายการข้อมูลที่รั่วไหลอย่างเฉพาะเจาะจงในกรณีของธนาคารชินฮันและธนาคารฮานา และอธิบายว่าธนาคารอูรีกับธนาคารเอ็นเอช นงฮย็อบสกัดกั้นความพยายามโจมตีได้ จึงไม่มีข้อมูลรั่วไหล ส่วนรายงานอีกฉบับกล่าวถึงกรณีของธนาคารเคบี กุกมินและธนาคารบีเอ็นเค ปูซานด้วย พร้อมระบุว่าเลขทะเบียนราษฎรของลูกค้าบางรายและวงเงินสินเชื่อถูกเปิดเผย

ดังนั้น จึงยังไม่มีการนำเสนอขนาดความเสียหายและข้อมูลที่รั่วไหลของทุกหน่วยงานในรูปแบบบัญชีรายการเดียวที่ได้รับการยืนยันแล้ว โดยเฉพาะตัวเลขลูกค้าธนาคารชินฮันราว 25,000 คนและธนาคารฮานา 89 คน เป็นข้อมูลจากรายงานข่าวฉบับหนึ่งเท่านั้น ไม่ควรนำไปใช้กับสถาบันอื่นหรือทำความเข้าใจว่าเป็นจำนวนผู้ได้รับผลกระทบทั้งหมด

ข้อเท็จจริงที่ยืนยันแล้วและสิ่งที่ยังไม่ทราบ

ข้อเท็จจริงที่ยืนยันแล้ว

  • ประธานาธิบดีอีได้รับรายงานเกี่ยวกับข้อมูลส่วนบุคคลที่รั่วไหลและมาตรการรับมือของสถาบันการเงินและหน่วยงานภาครัฐ และสั่งให้ตรวจสอบอย่างละเอียดพร้อมจัดทำมาตรการรับมือ
  • มีรายงานว่าข้อมูลลูกค้ารั่วไหลหรือมีความพยายามแฮ็กเกิดขึ้นต่อเนื่องในบริษัทการเงินหลายแห่ง
  • รายงานข่าวมีกรณีข้อมูลรั่วไหลของลูกค้าธนาคารชินฮันราว 25,000 คน และธนาคารฮานา 89 คน
  • มีรายงานว่าประธานคณะกรรมการบริการทางการเงินเตือนว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการฉ้อโกง เช่น การหลอกลวงทางโทรศัพท์

สิ่งที่ยังไม่ทราบ

  • การโจมตีทางไซเบอร์แต่ละครั้งเกิดขึ้นเมื่อใด จำนวนผู้ได้รับผลกระทบขั้นสุดท้ายของแต่ละหน่วยงานเป็นเท่าใด และข้อมูลที่รั่วไหลมีขอบเขตถึงระดับใด
  • ใครเป็นผู้ก่อเหตุ ใช้วิธีเจาะระบบอย่างไร และมีการใช้เครื่องมือปัญญาประดิษฐ์ในการโจมตีจริงหรือไม่
  • การตรวจสอบที่ประธานาธิบดีสั่งการและมาตรการรับมือของแต่ละสถาบันการเงินจะมีรายละเอียดและกำหนดการอย่างไร

สิ่งที่ผู้อ่านควรตรวจสอบ

  • ตรวจสอบประกาศของสถาบันการเงินที่ตนใช้บริการว่ามีการแจ้งเรื่องข้อมูลรั่วไหลหรือความพยายามแฮ็กหรือไม่ และพิจารณาขอบเขตความเสียหายกับรายการข้อมูลที่เปิดเผยตามที่ระบุไว้
  • คำนึงถึงคำเตือนของประธานหน่วยงานกำกับดูแลการเงินที่ระบุว่าข้อมูลที่รั่วไหลอาจถูกนำไปใช้ในการฉ้อโกง และตรวจสอบข้อมูลจากการติดต่อที่แอบอ้างเป็นสถาบันการเงินหรือขอข้อมูลส่วนบุคคลเพิ่มเติม โดยเทียบกับประกาศอย่างเป็นทางการของหน่วยงานนั้น
  • หากมีผลการตรวจสอบเพิ่มเติมหรือประกาศมาตรการรับมือจากหน่วยงาน ให้ตรวจสอบแยกจากรายงานข่าวที่มีอยู่ ข้อมูลที่เปิดเผยในขณะนี้ยังไม่สามารถยืนยันได้ว่าข้อมูลของบุคคลใดรั่วไหลหรือไม่

แหล่งอ้างอิง

  • รายงานอื่นที่ใช้อ้างอิง: en.yna.co.kr
  • รายงานอื่นที่ใช้อ้างอิง: koreatimes.co.kr