saldırıların kapsamı ve ele geçirilen veriler:
Güney Kore Finansal Hizmetler Komisyonu (FSC), 30 Eylül ile 3 Kasım arasında finans sektöründe faaliyet gösteren 37 şirkete yönelik toplam 40 siber saldırı tespit edildiğini açıkladı. Saldırılar sonucunda 473 bin kişisel veri kaydının yasa dışı şekilde ele geçirildiği bildirildi. Çalınan veriler büyük ölçüde şirket çalışanlarına ait bilgiler ile müşterilerin adları, kimlik numaraları ve hesap numaralarını içeriyor.
ele geçirilen bilgi türleri ve şifre durumu:
Açıklamada, çalınan veriler arasında çalışan kayıtları ve müşteri bilgilerinin öne çıktığı, ancak şu ana kadar müşterilerin hesap şifrelerinin çalındığına dair herhangi bir vaka bildirilmediği vurgulandı. Bu durum, saldırıların ağırlıklı olarak yönetim ve muhasebe hesaplarına yönelik olduğuna işaret ediyor.
fon kaybı, kullanıcı etkisi ve denetim hamlesi:
FSC, saldırılar sonucu bildirilen toplam fon kaybının yaklaşık 1 milyar won (yaklaşık 750 bin dolar) olduğunu açıkladı. Kaybın, küçük ölçekli bazı finans ve kripto varlık şirketlerinin yönetim hesaplarından çıktığı ve şu ana kadar bireysel kullanıcıların fon kaybına uğramadığı belirtildi. FSC ile Finansal Denetim Servisi (FSS), etkilenen şirketleri titizlikle denetleyeceklerini ve tüketicileri korumak için gerekli tüm çabayı göstereceklerini duyurdu.
komisyonun yaklaşımı ve yaptırım sinyali:
FSC Başkanı Lee Eog-weon, yapay zeka kaynaklı artan siber tehditlerin masaya yatırıldığı toplantıda, güvenlik zaaflarına yol açabilecek ihmal konusunda müsamaha gösterilmeyeceğini belirtti. Lee, ciddi yönetim eksiklikleri veya müdahalede ihmaller tespit edilmesi durumunda şirketlerin yönetim kadrosunu, CEO dahil, ilgili yasa ve düzenlemeler uyarınca kesin şekilde sorumlu tutacaklarını ifade etti. Başkan ayrıca yaşanan olayların, güvenlik açıklarını gidermek için önemli bir uyarı niteliğinde olduğunu ekledi.
FSC ve FSS'nin başlattığı denetimler ve soruşturmalar, önümüzdeki süreçte saldırı yöntemlerinin, hedef seçiminin ve şirket içi güvenlik uygulamalarının ayrıntılı şekilde incelenmesini amaçlıyor. Kurumların vurgu yaptığı bir diğer nokta ise finans kuruluşlarının siber güvenlik önlemlerini güçlendirmeye yönelik acil adımlar atması gerektiği yönünde oldu.
YAPAY ZEKA KAYNAKLI ARTAN SİBER SALDIRI TEHDİTLERİNE KARŞI ALINACAK ÖNLEMLER İÇİN TOPLANTI YAPILDI
