Moliyaviy muassasalarda shaxsiy ma’lumotlar ketma-ket sizib chiqayotgani ortidan Prezident Lee Jae-myung 4-oktabr, yakshanba kuni puxta tekshiruv o‘tkazish va choralar ishlab chiqishni topshirdi. Prezident qarorgohi (청와대) ma’lumotiga ko‘ra, Lee moliyaviy va davlat muassasalarida yaqinda yuz bergan ma’lumotlar sizib chiqishi hodisalari hamda har bir muassasaning javob choralariga doir hisobotni tinglagan. Prezident devoni matbuot kotibi Kang Yoo-jung prezident vaziyatning jiddiyligini chuqur anglab, puxta tekshiruv o‘tkazish va choralar ishlab chiqishga bor kuchini sarflashni topshirganini ma’lum qildi.

Sizib chiqqan ma’lumotlar ism va telefon raqamlari bilangina cheklanmagan. Ular qatoriga yillik daromad va kredit limiti ham kirgan, ayrim mijozlarning rezidentlarni ro‘yxatga olish raqamlari ham oshkor bo‘lgan. Moliyaviy muassasalarga qaratilgan sun’iy intellekt (AI) asosidagi kiberhujumlar ko‘payayotgani haqida ham xabarlar tarqaldi, biroq alohida hodisalarning qaysi yo‘l bilan yuz bergani va ularda AI haqiqatda qanday qo‘llangani hozircha tasdiqlanmagan.

Fon va kontekst

Hodisalar bir necha kun ichida yirik moliya kompaniyalarida ketma-ket yuz berdi. Shinhan Bank payshanba kuni qariyb 25 ming kishiga ta’sir qilgan ma’lumotlar sizib chiqishi haqida xabar berdi, juma kuni esa KB Kookmin Bank, Hana Bank va BNK Busan Bankda ham shunga o‘xshash holatlar qayd etildi. Keyinroq sizib chiqishlar yirik banklardan tashqari jamg‘arma banklari, kapital kompaniyalari va o‘zaro moliyalashtirish tashkilotlari kabi nobank moliyaviy muassasalarga ham tarqalgani xabar qilindi.

Bu holatda e’tibor berish kerak bo‘lgan jihat — sizib chiqqan ma’lumotlarning xususiyati. Ism va telefon raqamidan mijozni aniqlash yoki u bilan bog‘lanish uchun foydalanish mumkin, yillik daromad va kredit limiti esa uning moliyaviy ahvolini ochib beradi. Ayrim rezidentlarni ro‘yxatga olish raqamlari ham ma’lumotlar tarkibiga kirgani zarar ko‘lami va axborotni himoya qilish choralarini tekshirish zaruratini yanada kuchaytiradi. Biroq qaysi muassasadan qancha ma’lumot sizib chiqqani hozircha umumiy hisobda aniqlanmagan.

Lee o‘tgan oyning 30-kuni X (X)에 joylagan postida shaxsiy ma’lumotlarni qayta ishlovchi bizneslarga nisbatan hodisa yuz berganda jarima va jinoiy jazolarni kuchaytirish, shuningdek, jamoaviy da’vo orqali fuqarolik-huquqiy kompensatsiya olishni osonlashtirish niyatini bildirgan edi. Bu prezident taklif qilgan javob yo‘nalishi sifatida xabar qilingan bo‘lib, mazkur hodisalar bo‘yicha tekshiruv natijalari yoki rasman qabul qilingan qonunchilik o‘zgarishini anglatmaydi.

Bu xabar nimani anglatadi

Zarar ko‘rishi mumkin bo‘lgan mijozlar uchun aynan qaysi ma’lumotlari oshkor bo‘lgani muhim. Ism va aloqa raqamlari birga sizib chiqqan bo‘lsa, ularga daromad yoki kredit ma’lumotlari ham qo‘shilganida, moliyaviy ahvolingizdan xabardordek ko‘rinadigan murojaatni ajratib olish qiyinlashishi mumkin. Bu oshkor bo‘lgan ma’lumotlar uyg‘unligidan kelib chiqishi mumkin bo‘lgan xavotir, xolos; mazkur hodisalardan foydalanib kimdir o‘zini boshqa shaxs yoki tashkilot qilib ko‘rsatgani yoxud qo‘shimcha zarar yetkazgani tasdiqlanganini anglatmaydi.

Masalan, sizib chiqqan ma’lumotlar orasida yillik daromadi va kredit limiti bor mijozga moliyaviy maslahat berayotgandek qo‘ng‘iroq qilinsa, gaplar aniq tafsilotlarga boy ekaniga qarab uni haqiqiy deb hisoblash xavfsiz emas. Har bir hodisada qaysi ma’lumotlar sizib chiqqani va bunga nima sabab bo‘lgani hali oshkor etilmagan, shu bois aniq xavf darajasi har bir mijoz uchun turlicha bo‘lishi mumkin.

Moliyaviy kompaniyalar uchun hodisa qanday yuz berganini aniqlash va zarar ko‘lamini tekshirish muhim bo‘lib qoldi. Chunki tekshiruv natijalariga qarab mijozlarga beriladigan ma’lumot va zararning kengayishining oldini olish choralari o‘zgarishi mumkin. Hozirgi xabarlarga asoslanib, har bir muassasa mijozlarni xabardor qilgan-qilmaganini yoki kompensatsiya va zararni qoplash tartiblarini aniqlab bo‘lmaydi.

Xabarlarda turlicha yoritilgan jihatlar

Xabarlarda AI va mazkur hodisalar o‘rtasidagi bog‘liqlik turlicha ifodalangan. Bir xabarda moliyaviy muassasalarga qaratilgan AI asosidagi kiberhujumlar ko‘payayotgani aytilgan, boshqasida esa bu hodisalarda AI qo‘llangani taxmin qilingan. Shu sababli, AI har bir ma’lumotlar sizib chiqishi hodisasida haqiqatda qo‘llangan deb qat’iy aytib bo‘lmaydi.

Tasdiqlangan faktlar va hozircha noma’lum bo‘lgan jihatlar

Tasdiqlangan faktlar

  • Prezident Lee Jae-myung moliyaviy va davlat muassasalarida shaxsiy ma’lumotlar sizib chiqishi hamda ularga javob choralari yuzasidan hisobot oldi va puxta tekshiruv o‘tkazish hamda choralar ishlab chiqishni topshirdi.
  • Shinhan Bank qariyb 25 ming kishiga ta’sir qilgan ma’lumotlar sizib chiqishi haqida xabar berdi; KB Kookmin Bank, Hana Bank va BNK Busan Bankda ham shunga o‘xshash holatlar qayd etildi.
  • Oshkor bo‘lgan ma’lumotlarga ism, telefon raqami, yillik daromad va kredit limiti kirgan, ayrim mijozlarning rezidentlarni ro‘yxatga olish raqamlari ham oshkor bo‘lgan.
  • Ma’lumotlar sizib chiqishi yirik banklardan tashqari nobank moliyaviy muassasalarga ham tarqalgani xabar qilindi.

Hozircha noma’lum bo‘lgan jihatlar

  • Har bir hodisa qanday yo‘l va sabab bilan yuz bergani, shuningdek, AI alohida hodisalarda haqiqatda qo‘llangan-qo‘llanmagani aniqlanmagan.
  • Nobank moliyaviy muassasalarni ham qo‘shganda jabrlangan mijozlarning umumiy soni va sizib chiqqan ma’lumotlarning jami hajmi tasdiqlanmagan.
  • Tekshiruv natijalari, zarar ko‘rgan mijozlarni xabardor qilish, zararning kengayishining oldini olish va zararni qoplash choralari hozircha e’lon qilinmagan.

O‘quvchilar nimalarni tekshirishi kerak

  • Xizmatidan foydalanayotgan moliyaviy muassasadan ma’lumotlar sizib chiqishi hodisasi bo‘yicha xabar olgan-olmaganini va bu xabarda o‘z ma’lumotlari bor-yo‘qligini tekshirishi mumkin.
  • Moliyaviy maslahat yoki kredit bo‘yicha taklif olgan taqdirda ham, faqat qo‘ng‘iroq qiluvchining ma’lumotlariga ishonmasdan, bu haqda tegishli moliyaviy muassasaning rasmiy aloqa kanali orqali aniqlik kiritish ma’qul.
  • Kelgusida tekshiruv natijalari va har bir muassasaning keyingi xabarlari e’lon qilingach, o‘ziga tegishli zarar ko‘lami va choralar, shuningdek, murojaat qilish tartibi bor-yo‘qligini tekshirish lozim.

Manbalar