Hàng loạt ngân hàng lớn tại Hàn Quốc như Shinhan Bank, Hana Bank, KB Kookmin Bank, Woori Bank và Nonghyup Bank liên tiếp ghi nhận các vụ tấn công mạng khiến dữ liệu hàng chục nghìn khách hàng bị rò rỉ.
Ảnh minh họaCụ thể, ngày 1/10, Shinhan Bank cho biết thông tin cá nhân của khoảng 25.000 khách hàng, gồm họ tên, số điện thoại và thu nhập hàng năm, đã bị rò rỉ.
Theo ngân hàng, nhân viên môi giới khoản vay có thể kiểm tra tiến độ xử lý hồ sơ thông qua một trang web dành cho thiết bị di động. Tuy nhiên, các đối tượng bên ngoài đã truy cập vào đường dẫn này mà không trải qua quy trình xác thực danh tính phù hợp.
Các nguồn tin cho biết Shinhan Bank bị tin tặc tấn công và nghi ngờ các đối tượng này sử dụng công cụ trí tuệ nhân tạo (AI).
Một ngày sau đó, Hana Bank cho biết hệ thống hỗ trợ vận hành (ODS) bị truy cập bất thường, khiến thông tin cá nhân của 89 người bị rò rỉ, gồm số đăng ký cư trú, họ tên, địa chỉ, email, số điện thoại và nơi làm việc. Tuy nhiên, do ODS tách biệt với hệ thống Internet Banking và Mobile Banking, thông tin giao dịch tài chính của khách hàng không bị ảnh hưởng.
KB Kookmin Bank cũng thông báo dữ liệu cá nhân của 119 khách hàng bị rò rỉ sau một vụ xâm nhập từ bên ngoài. Thông tin bị lộ gồm họ tên, số điện thoại, địa chỉ và số đăng ký cư trú đã được mã hóa.
Trong khi đó, Woori Bank và Nonghyup Bank cũng trở thành mục tiêu của các cuộc tấn công tương tự. Tuy nhiên, hai ngân hàng chưa ghi nhận trường hợp rò rỉ thông tin cá nhân do đã ngăn chặn được các truy cập trái phép vào hệ thống.
Điểm đáng chú ý là, khác với các vụ tấn công trực tiếp vào hệ thống máy tính lõi trước đây, loạt sự cố lần này chủ yếu khai thác lỗ hổng tại các hệ thống phục vụ nhân viên và hỗ trợ vận hành ngân hàng.
Theo đó, ngày 4/10, Tổng thống Hàn Quốc Lee Jae Myung yêu cầu điều tra toàn diện loạt vụ tấn công khiến thông tin cá nhân bị rò rỉ tại các ngân hàng và tổ chức tài chính.
Tổng thống yêu cầu các cơ quan chức năng nhìn nhận vấn đề một cách nghiêm túc, tiến hành điều tra toàn diện và nỗ lực tối đa để đưa ra các biện pháp xử lý.
Chủ tịch Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) Lee Eog-weon và Thống đốc Cơ quan Giám sát Tài chính (FSS) Lee Chan-jin dự kiến họp khẩn với lãnh đạo các tổ chức bị ảnh hưởng để thảo luận về vụ việc.
