Se confirmaron intentos de conexión y se completaron las medidas de bloqueo de direcciones IP
Según se ha comprobado, las direcciones de protocolo de internet (IP) utilizadas por atacantes en recientes intentos de hackeo contra instituciones financieras importantes también han intentado acceder a los servidores de los tres bancos digitales. Sin embargo, los sistemas de seguridad bloquearon estos intentos, evitando daños reales como la fuga de información personal.
De acuerdo con fuentes del sector financiero del 6 de octubre, se confirmó que algunas direcciones IP utilizadas en ataques recientes contra bancos comerciales intentaron acceder a los servidores de Kakao Bank y K-Bank después de hacerlo contra Toss Bank este año.
Ambas instituciones no sufrieron daños reales. K-Bank identificó y bloqueó los intentos de conexión de la dirección IP en cuestión durante un proceso reciente de revisión de seguridad. Kakao Bank, por su parte, detectó y bloqueó a través de su sistema de seguridad los intentos de acceso externo orientados a explorar vulnerabilidades.
El 5 de octubre anterior, se confirmó que Toss Bank también había recibido aproximadamente una decena de intentos de acceso desde la misma dirección IP durante los meses de enero a agosto de este año. Toss Bank también bloqueó estos accesos, sin que se registraran daños adicionales como fugas de información personal.
Un representante de K-Bank explicó: "Se produjeron intentos simples de conexión, pero no hubo hallazgos anómalos ni daños", añadiendo que "completamos las medidas de bloqueo para esa dirección IP a través de revisiones de seguridad recientes". Un representante de Kakao Bank también manifestó: "Se registraron intentos de acceso externo para explorar vulnerabilidades, pero fueron detectados y bloqueados a través de nuestro sistema de seguridad", declarando además que "continuaremos con inspecciones continuas y responderemos a nuevas amenazas de seguridad".
Mientras tanto, las autoridades financieras han compartido con el sector bancario las direcciones IP utilizadas en los ataques y han ordenado inspecciones internas, dado que se han producido sucesivos incidentes de fuga de información en bancos, cajas de ahorro y empresas de capital financiero.
* Este artículo ha sido traducido por IA.