Filtración de información personal en sistema de evaluación continua; las autoridades esperan medidas de seguimiento
Comisión Financiera ordena revisión integral de vulnerabilidades del sistema; responsabilidades en cuestión si hay negligencia en la gestión
Según fuentes del sector financiero del 11 de noviembre, la Agencia de Seguridad Financiera confirmó el 9 de noviembre alrededor de las 3:00 p.m. una filtración de datos causada por acceso externo anómalo al sistema de evaluación continua que respalda las evaluaciones de instituciones financieras. Se determinó que los atacantes accedieron al sistema haciéndose pasar por la Comisión de Supervisión Financiera.
La información filtrada confirmada hasta ahora incluye aproximadamente 200 documentos administrativos, como modelos de consentimiento de información de crédito personal; alrededor de 300 registros de información personal, incluyendo nombres y fechas de nacimiento contenidos en esos formularios; y aproximadamente 350 registros de información de usuarios del sistema. La información de usuarios del sistema incluye nombres enmascarados, números de teléfono móvil y direcciones de correo electrónico.
La Agencia de Seguridad Financiera explicó que hasta el momento no se ha filtrado información de seguridad como diagramas de configuración de sistemas de instituciones financieras, ni números de identificación personal ni información de crédito personal sensible de clientes. El sistema de evaluación continua donde ocurrió el incidente es el lugar donde las instituciones financieras presentan formularios administrativos requeridos para las evaluaciones, y no recopila información de seguridad como análisis de vulnerabilidades ni resultados de evaluaciones.
El incidente ocurrió mientras las autoridades financieras estaban promoviendo auditorías de seguridad integral en todo el sector financiero y fortaleciendo la responsabilidad de la dirección ejecutiva. Las autoridades financieras han expresado su intención de revisar los sistemas de gestión de seguridad de las instituciones financieras en respuesta a los ciberataques recurrentes y filtraciones de datos, e imponer sanciones estrictas si se detectan violaciones de seguridad.
La Agencia de Seguridad Financiera es una institución especializada en seguridad financiera bajo la supervisión de la Comisión Financiera, y proporciona apoyo en análisis y evaluación de vulnerabilidades de sistemas informáticos de instituciones financieras, así como respuesta a incidentes de seguridad. Dado que el incidente ocurrió en una institución que ayuda a las empresas financieras a identificar y resolver vulnerabilidades de seguridad, expertos señalan que las medidas de protección y el sistema de gestión de la Agencia de Seguridad Financiera también deben ser inspeccionados exhaustivamente.
Un funcionario del sector financiero comentó: "Había una percepción de que la Agencia de Seguridad Financiera era relativamente segura, pero el hecho de que un incidente haya ocurrido en una institución especializada en seguridad plantea un problema".
La Comisión Financiera ordenó a la Agencia de Seguridad Financiera que identifique rápidamente las circunstancias de la filtración y el alcance del daño, y que proceda sin demora con medidas de seguimiento como la recuperación del sistema. Además, ordenó que se inspeccionen las vulnerabilidades de seguridad no solo del sistema afectado sino de la totalidad de los sistemas, y que se desarrollen medidas para prevenir su recurrencia. La Comisión ha indicado que, si se confirman deficiencias de seguridad, asignará responsabilidades correspondientes.
La Agencia de Seguridad Financiera bloqueó el acceso al sistema afectado inmediatamente después de detectar el incidente y notificó a la Comisión Financiera y a la Agencia de Promoción de Internet de Corea (KISA, por sus siglas en inglés). Actualmente está investigando las causas exactas del incidente, el alcance completo del daño y si ha habido filtraciones adicionales. La Agencia anunció que informará a las instituciones financieras relacionadas y a los sujetos cuyos datos fueron afectados sobre el incidente, e inspeccionará integralmente su sistema de gestión de protección de información para desarrollar medidas de prevención de recurrencia.
Im Jong-in, profesor de la Escuela de Posgrado en Protección de Información de la Universidad de Corea, enfatizó: "Este incidente debe servir como lección para realizar un análisis exhaustivo de las causas de la brecha de seguridad y dedicarse plenamente a la resolución de daños y prevención de recurrencia".
* Este artículo ha sido traducido por IA.