Ежедневный обзор криптобезопасности: "Центр" мониторинга финансовой безопасности Кореи потерян, система FSI подверглась хакерскому проникновению, что вызвало Вибрация во всей отрасли

"Стражи" потеряли контроль: система оценки защиты информации FSI подверглась атаке

В финансовой регуляторной структуре Кореи Финансовый институт безопасности (FSI, Financial Security Institute) играет жизненно важную роль, являясь национальным аналитическим центром и практическим центром, который контролирует сетевые угрозы по всей отрасли и направляет крупные банки и криптобиржи в создании безопасных линий защиты. Однако именно эта строго охраняемая организация недавно сообщила о серьезном нарушении системы. По имеющимся данным, хакеры смогли преодолеть защиту ее "Системы оценки защиты информации". Нападающие продемонстрировали высокие навыки противодействия отслеживанию, часто меняя IP-адреса и маскируясь под обычных администраторов или сотрудников внешних финансовых учреждений, что позволило им обмануть пограничный сетевой экран, проникнуть в внутреннюю сеть и осуществить кражу данных.

Масштаб утечки и оценка ущерба: утечка данных сотен внутренних сотрудников

После обнаружения аномального сетевого трафика FSI принял меры по экстренному ограничению ущерба. В настоящее время затронутая система была срочно отключена от сети, а инцидент был полностью сообщен в высший финансовый регулятор Кореи. Первоначальная оценка ущерба показывает, что в результате этой атаки произошло раскрытие информации о примерно 300 сотрудниках финансовых учреждений (включая настоящие имена, даты рождения и т.д.) из административных форм, а также около 350 обработанных контактных данных. Официальный представитель FSI немедленно выпустил уведомление для общественности, настоятельно заверяя, что утекшие данные касаются только административных данных внутренних контактов учреждения и абсолютно не затрагивают личную кредитную информацию финансовых потребителей (частных и корпоративных клиентов), а также не касаются системных архитектурных схем, базовых ключей и других критически чувствительных данных национальной финансовой инфраструктуры.

Кризис доверия: утрата контроля со стороны регуляторов вызывает цепную озабоченность

Несмотря на то, что фактический масштаб утраты данных был ограничен, удар по доверию к отрасли оказался крайне тяжелым. На фоне недавних серийных хакерских атак на криптобиржи и ведущие брокерские компании в Корее (ранее Bithumb и несколько брокеров стали жертвами атак), крупные финансовые учреждения и так находились в состоянии высокой уязвимости, полагаясь на предоставляемую FSI информацию о реальных угрозах и стратегии защиты. Теперь, когда даже система оценки защиты информации FSI может быть бесшумно взломана хакерами, это, безусловно, передает внешнему миру зловещее сообщение: уровень высококачественных постоянных угроз (APT) против финансовой отрасли Кореи, возможно, превышает текущие возможности национальной системы мониторинга.

Запуск всеобъемлющей проверки безопасности, возможен новый рост затрат на соблюдение норм

Учитывая ситуацию с безопасностью в Сеуле в середине ноября, инцидент с атакой на FSI вышел за рамки чисто технической категории и превратился в битву за финансовое доверие. Финансовые власти Кореи срочно отдали приказ о проведении всесторонней проверки безопасности, требуя от всех лицензированных учреждений повторной оценки API-интерфейсов и каналов обмена данными, взаимодействующих с официальными системами, и настоятельно потребовали создания специального механизма компенсации для жертв. Для корейских криптобирж, находящихся в состоянии болезненного соблюдения норм, это означает, что в будущем им придется не только защищаться от прямых атак из темной сети, но и вкладывать огромные средства в защиту от вторичных угроз безопасности, связанных с "загрязнением цепочки поставок" со стороны регуляторов, что, безусловно, приведет к новому росту затрат на соблюдение норм и операционные расходы по всей отрасли.

Источник данных: https://bbx.com/ База данных акций криптоиндустрии, основанная на вчерашних объявлениях публичных компаний и раскрытых документах SEC/TSE.