Según informaron fuentes del sector financiero el 10 de noviembre, la Agencia de Seguridad Financiera detectó el 9 de noviembre la fuga de datos causada por el ataque cibernético y reportó el incidente a la Comisión de Servicios Financieros y otras autoridades competentes.
El ataque cibernético se produjo en el sitio web de "Evaluación Continua de Protección de Información" de la Agencia de Seguridad Financiera. Se conoce que este sitio contiene información relacionada con la evaluación del estado de seguridad de las empresas financieras. Los datos filtrados corresponden a documentos presentados para la evaluación continua de protección de información.
Se ha constatado que información personal incluida en algunos documentos también fue comprometida. Sin embargo, se ha informado que datos sensibles como números de identificación nacional o información crediticia no fueron filtrados.
Desde septiembre, el sector financiero ha experimentado una serie consecutiva de ataques cibernéticos. El Banco Shinhan sufrió en septiembre un acceso masivo anómalo a su servicio de consulta exclusivo para agentes de crédito en plataformas móviles web, resultando en la filtración de datos de aproximadamente 25.000 clientes, incluidos nombres, números telefónicos, ingresos anuales y límites de crédito.
También se han registrado ataques en el sector de inversión financiera y seguros. Daeshin Securities detectó un acceso no autorizado a su servidor de apertura de cuentas no presencial el 17 de octubre, confirmando el 26 del mismo mes la filtración de información de 38.490 clientes. Además, Mirae Asset Life notificó el 25 de octubre sobre una filtración de datos en su sistema de suscripción de clientes y en partes de su sitio web corporativo.
* Este artículo ha sido traducido por IA.