Moliyaviy nazorat xizmati (금융감독원) yaqinda Janubiy Koreya moliya muassasalariga qaratilgan xakerlik hujumlarida ishlatilgan deb taxmin qilinayotgan 19 ta IP-manzilni (internetga ulangan qurilmalarning manzillari) AQSH va Yaponiya ham kiradigan 12 mamlakatdan aniqlab olgani tarmoqdagi manbalar orqali xabar qilindi. Hana Bank (하나은행), KB Kookmin Bank (KB국민은행) va Shinhan Bank kabi bir nechta moliya kompaniyasida o‘tgan hafta ketma-ket mijozlar ma’lumotlari sizib chiqdi, politsiya esa 6-kuni rasmiy tergovni boshladi. Shinhan Bank payshanba kuni qariyb 25 ming mijozning ismi, telefon raqami va yillik daromadi sizib chiqqanini ma’lum qildi.

Asosiy ma’lumot va kontekst

Xabar qilinishicha, Moliyaviy nazorat xizmati sun’iy intellekt (AI) agentlariga asoslangan xakerlik hujumlarida ishlatilgan bo‘lishi taxmin qilinayotgan IP-manzillarni aniqlab olgan. Biroq IP-manzillarni aniqlashning o‘zi hujumni amalga oshirgan shaxs yoki tizimga kirish yo‘li ma’lum bo‘ldi degani emas. Asl matnda manzillarning o‘zi yoki har bir manzil qaysi aniq mamlakatda aniqlangani ko‘rsatilmagan.

Zarar faqat bitta moliya kompaniyasi bilan cheklanmagani ham muhim. Asl matnda Hana Bank, KB Kookmin Bank va Shinhan Bankni o‘z ichiga olgan bir nechta moliya kompaniyasida mijozlar ma’lumotlari sizib chiqqani aytilgan, ammo Shinhan Bankdan boshqa kompaniyalardagi sizib chiqish ko‘lami va ma’lumot turlari ochiqlanmagan. Zarar ko‘rgan moliya kompaniyalari bundan ko‘proq bo‘lishi mumkinligi yuzasidan xavotirlar bildirilayotgan bir paytda, moliya kompaniyalari yangi hujumlarga tayyor turish uchun o‘z xavfsizlik tizimlarini tekshirmoqda.

Koreya Milliy politsiya agentligining Milliy tergov boshqarmasi (경찰청 국가수사본부) moliya muassasalariga qilingan xakerlik hujumlari bo‘yicha ishni Axborot-kommunikatsiya tarmoqlari to‘g‘risidagi qonunni (정보통신망법) buzish gumoni bilan ro‘yxatga olib, rasmiy tergovga o‘tganini ma’lum qildi. 2-kundan boshlab ishni ro‘yxatga olishdan oldingi surishtiruvni olib borganidan so‘ng, Kiberterrorizm bo‘yicha tergov otryadini maxsus tergov guruhiga tayinladi va 4 ta guruhdan iborat jami 28 kishini jalb etishni rejalashtirmoqda. Politsiya buzib kirilgan tizim elektron moliyaviy infratuzilmaga kiradimi-yo‘qmi, degan masala yuzasidan Moliyaviy xizmatlar komissiyasidan (금융위원회) rasmiy talqin so‘radi. Shuningdek, ish Og‘ir jinoyatlarni tergov qilish agentligiga (중대범죄수사청) xabar berilishi kerakmi, degan masalani ham ko‘rib chiqmoqda.

Prezident Li Jje Myon hafta oxirida bu hujum yuzasidan puxta tergov o‘tkazishga chaqirdi. Moliyaviy nazorat xizmatining IP-manzillarni aniqlashi, politsiyaning tergovni boshlashi va moliya kompaniyalarining xavfsizlik tizimlarini tekshirishi mos ravishda hujum izlarini aniqlash, hodisani tergov qilish va qo‘shimcha zararning oldini olishga qaratilgan choralardir. Hozirgi bosqichda bu choralarning birortasi butun zarar ko‘lami yoki hujum qanday amalga oshirilganini aniqlab berdi, deb bo‘lmaydi.

Bu xabar nimani anglatadi

Mijozlar uchun eng muhim masalalar — ma’lumotlari sizib chiqqan-chiqmagani va qaysi ma’lumotlarga ta’sir ko‘rsatgani. Shinhan Bankning bayonoti qariyb 25 ming mijozning ismi, telefon raqami va yillik daromadi sizib chiqqanini tasdiqladi, biroq boshqa moliya kompaniyalari mijozlariga yetgan zarar ko‘lami va ma’lumot turlari hali ko‘rsatilmagan. Shu bois moliya sektorining bir nechta tashkilotida ma’lumotlar sizib chiqqani haqidagi faktni har bir shaxsga yetgan zarar ko‘lamidan alohida ko‘rib chiqish kerak.

Moliya kompaniyalari uchun o‘z tizimlarini tekshirish bilan birga, tizimlarga haqiqatan ham buzib kirilgan-kirilmaganini va oshkor bo‘lgan ma’lumotlar ko‘lamini aniqlash muhim bo‘lishi mumkin. Rasmiylar IP-manzillarni aniqlab olgan bo‘lsa ham, hujumchilar kimligi, tizimga qaysi yo‘l bilan kirilgani va qo‘shimcha zarar bo‘lgan-bo‘lmagani alohida tekshirilishi kerak. Mijozlar o‘zlariga ta’sirini aniq baholashi uchun politsiya tergovi va har bir moliya kompaniyasidagi zarar ko‘lamini aniqlash ishlari davom etishi lozim.

Masalan, moliya kompaniyasi mijozi o‘z ma’lumotlari sizib chiqqan mijozlar qatoriga kirish-kirmasligi va qaysi ma’lumotlari oshkor bo‘lganini kompaniya rasman bildirgan-bildirmaganini tekshirishi mumkin. Biroq hozir taqdim etilgan ma’lumotlar asosida Shinhan Bankdan boshqa kompaniyalar mijozlariga zarar yetgan-yetmaganini aniqlash mezonlari yoki alohida choralar ko‘rsatilmagan.

Tasdiqlangan faktlar va hozircha noma’lum jihatlar

Tasdiqlangan faktlar

  • Tarmoqdagi manbalar orqali Moliyaviy nazorat xizmati so‘nggi paytdagi moliya muassasalariga qilingan xakerlik hujumlarida ishlatilgan deb taxmin qilinayotgan 19 ta IP-manzilni 12 mamlakatdan aniqlab olgani xabar qilindi.
  • Hana Bank, KB Kookmin Bank va Shinhan Bank kabi bir nechta moliya kompaniyasida o‘tgan hafta mijozlar ma’lumotlari sizib chiqdi.
  • Shinhan Bank qariyb 25 ming mijozning ismi, telefon raqami va yillik daromadi sizib chiqqanini ma’lum qildi.
  • Politsiya Axborot-kommunikatsiya tarmoqlari to‘g‘risidagi qonunni buzish gumoni bilan rasmiy tergovni boshladi va maxsus tergov guruhining 4 ta tarkibiga jami 28 kishini jalb etishni rejalashtirmoqda.
  • Moliya kompaniyalari qo‘shimcha xakerlik urinishlariga tayyor turish uchun o‘z xavfsizlik tizimlarini tekshirmoqda.

Hozircha noma’lum jihatlar

  • 19 ta IP-manzilning aniq manzillari va har bir manzil aniqlangan mamlakatlar qaysilar?
  • Hujum ortida kim turgani va tizimga amalda qaysi yo‘l bilan kirilgani aniqlandimi?
  • Shinhan Bankdan boshqa moliya kompaniyalarida qanday turdagi ma’lumotlar va qancha hajmda sizib chiqdi?
  • Buzib kirilgan tizim elektron moliyaviy infratuzilmaga kiradimi va shunga qarab tergov jarayoni qanday davom etishi hozircha aniq emas.

O‘quvchi nimalarni tekshirishi kerak

  • Mijoz bo‘lgan moliya kompaniyasi sizning ma’lumotlaringiz sizib chiqqan-chiqmagani va qaysi ma’lumotlar oshkor bo‘lganini rasman ma’lum qilganini tekshiring. Ma’lumot noaniq bo‘lsa, moliya kompaniyasining o‘ziga bevosita murojaat qilishingiz mumkin.
  • Moliyaviy nazorat xizmati va politsiyaning keyingi bayonotlarida IP-manzillarni aniqlash tafsilotlari, tergov natijalari va qo‘shimcha zarar bor-yo‘qligi aniqlashtirilishiga e’tibor qaratish lozim.
  • Har bir moliya kompaniyasiga yetgan zarar ko‘lami aniqlanmaguncha, sizib chiqqan ma’lumotlarning umumiy miqdori haqida qat’iy xulosa chiqarmaslik, o‘zingizga tegishli xabar bor-yo‘qligini alohida tekshirish muhim.

Manbalar