Làn sóng tấn công mạng nhằm vào các tổ chức tài chính tại Hàn Quốc đang mở rộng từ nhóm 5 ngân hàng thương mại lớn sang ngân hàng tiết kiệm và công ty tài chính. Sau các vụ rò rỉ dữ liệu tại Shinhan Bank, KB Kookmin Bank và Hana Bank, Yegaram Savings Bank ước tính có khoảng 40.000 khách hàng bị ảnh hưởng, trong khi Hyundai Capital xác nhận lộ thông tin cá nhân của 146 cộng tác viên môi giới vay mua nhà.

Theo giới tài chính ngày 3/10, mục tiêu của các cuộc tấn công gần đây không còn giới hạn ở khối ngân hàng mà đã nhanh chóng lan sang các định chế tài chính phi ngân hàng. Woori Bank và NH NongHyup Bank cũng ghi nhận các nỗ lực xâm nhập, song đến nay chưa xác nhận có rò rỉ dữ liệu.

Trong nhóm 5 ngân hàng thương mại lớn, Shinhan Bank chịu thiệt hại nặng nhất. Ngân hàng này cho biết đã phát hiện truy cập bất thường vào dịch vụ tra cứu dành cho môi giới vay, khiến dữ liệu của khoảng 25.000 khách hàng bị lộ.

Thông tin bị rò rỉ bao gồm tên khách hàng, số điện thoại, thu nhập hằng năm, hạn mức vay được tính toán và các dữ liệu liên quan đến hồ sơ đăng ký vay. Cơ quan chức năng cũng xác định thêm 66 trường hợp lộ số định danh công dân và 97 trường hợp lộ thông tin liên kết CI.

Tại KB Kookmin Bank, hệ thống hỗ trợ công việc trên thiết bị di động dành cho nhân viên bị xâm nhập, làm lộ thông tin cá nhân và dữ liệu tín dụng của 119 người. Dữ liệu bị lộ gồm tên khách hàng, số điện thoại, địa chỉ và số định danh công dân đã được mã hóa.

Ngân hàng cho biết đây là hệ thống nội bộ dành cho nhân viên, hoạt động tách biệt với các hệ thống giao dịch của khách hàng như Internet Banking và Mobile Banking.

Hana Bank cũng ghi nhận truy cập bất thường từ bên ngoài vào hệ thống hỗ trợ kinh doanh ODS, khiến thông tin của 89 khách hàng bị rò rỉ. Dữ liệu liên quan gồm số định danh công dân, họ tên, địa chỉ, email, số điện thoại, số di động và tên nơi làm việc. Ngân hàng cho biết đã chặn các địa chỉ IP liên quan và bắt đầu rà soát những hệ thống tương tự.

Ngoài ra, BNK Busan Bank xác nhận tên, số điện thoại, ngày sinh và email của 11 nhân viên phát triển phần mềm thuê ngoài đã bị lộ thông qua một trang web. Trong khi đó, Woori Bank và NH NongHyup Bank cho biết đã chặn được các nỗ lực xâm nhập bằng hệ thống phòng vệ và chưa phát hiện thiệt hại do rò rỉ dữ liệu.

Điểm chung của các sự cố lần này là tin tặc không nhắm trực tiếp vào các hệ thống giao dịch cốt lõi như Internet Banking hay Mobile Banking, mà tập trung vào các hệ thống có kết nối ra bên ngoài như dịch vụ tra cứu khoản vay, hệ thống hỗ trợ công việc cho nhân viên và hệ thống hỗ trợ kinh doanh.

Cơ quan quản lý tài chính đã yêu cầu các tổ chức trong ngành kiểm tra toàn diện các hệ thống và dịch vụ CNTT có kết nối bên ngoài, bao gồm lỗ hổng xác thực, kiểm soát truy cập và nguy cơ để lộ thông tin không cần thiết.

Thiệt hại hiện cũng đã lan sang khu vực tài chính phi ngân hàng. Yegaram Savings Bank ngày 3/10 cho biết đã phát hiện dấu hiệu một tin tặc chưa rõ danh tính truy cập vào máy chủ lưu trữ dữ liệu cá nhân khách hàng từ ngày 30/9, dẫn đến rò rỉ thông tin.

Dữ liệu bị lộ gồm họ tên, ngày sinh và thông tin liên hệ của khách hàng. Ngân hàng ước tính khoảng 40.000 người có thể bị ảnh hưởng, song phạm vi thiệt hại cụ thể vẫn đang được xác minh. Ngay sau khi phát hiện sự cố, Yegaram Savings Bank đã tạm dừng dịch vụ liên quan và chặn các IP từ bên ngoài.

Cùng ngày 3/10, Hyundai Capital cũng xác nhận một phần dữ liệu cá nhân của 146 cộng tác viên môi giới vay mua nhà đã bị rò rỉ.

Theo doanh nghiệp này, cuộc tấn công nhắm vào trang tra cứu dành cho môi giới vay mua nhà thông qua các IP ở nước ngoài. Dữ liệu bị lộ gồm tên, số di động, email, số đăng ký tại hiệp hội tài chính tín dụng, cùng mã môi giới nội bộ và số định danh công dân.

Hyundai Capital cho biết chưa phát hiện dấu hiệu rò rỉ dữ liệu của khách hàng phổ thông, đồng thời cũng chưa ghi nhận việc truy cập trái phép vào hệ thống nội bộ.

Khi phạm vi tấn công mở rộng từ ngân hàng sang ngân hàng tiết kiệm và công ty tài chính, lo ngại về nguy cơ thiệt hại lan rộng trong toàn ngành tài chính cũng gia tăng. Đến nay, giới chức vẫn chưa xác định được các vụ việc có do cùng một cá nhân hoặc một nhóm đứng sau hay không, cũng như liệu chúng có sử dụng cùng một phương thức tấn công hay không.

Một số đánh giá cũng nêu khả năng AI đã được sử dụng trong một số vụ tấn công. Tuy nhiên, đường xâm nhập cụ thể vẫn cần cơ quan quản lý và cơ quan điều tra làm rõ.

Trước diễn biến mới, Ủy ban Dịch vụ Tài chính Hàn Quốc đã nâng mức ứng phó. Ngày 4/10, cơ quan này sẽ tổ chức cuộc họp kiểm tra khẩn cấp tại Tổ hợp Chính phủ Seoul với sự tham gia của lãnh đạo các hiệp hội trong toàn bộ ngành tài chính, gồm ngân hàng, đầu tư tài chính, bảo hiểm, tài chính tín dụng, ngân hàng tiết kiệm, tài chính hợp tác, tài sản ảo và fintech, cùng CEO của các doanh nghiệp đã xảy ra sự cố.

Cuộc họp do Chủ tịch Ủy ban Dịch vụ Tài chính Hàn Quốc Lee Eok-won chủ trì, với sự tham dự của Thống đốc Cơ quan Giám sát Tài chính Lee Chan-jin.

Trước đó, nhà chức trách dự kiến để các tổ chức tự kiểm tra trong kỳ nghỉ kéo dài đến ngày 5/10 và nộp báo cáo vào ngày 7/10. Tuy nhiên, sau khi xuất hiện thêm các vụ rò rỉ dữ liệu tại Yegaram Savings Bank và Hyundai Capital, lịch kiểm tra đã được đẩy lên sớm hơn.

Ngay cả những lĩnh vực chưa ghi nhận thiệt hại như bảo hiểm, đầu tư tài chính, tài chính hợp tác, tài sản ảo và fintech cũng được đưa vào diện kiểm tra.

Hôm 2/10, Ủy ban Dịch vụ Tài chính Hàn Quốc đã phối hợp với Cơ quan Giám sát Tài chính và cơ quan an ninh tài chính triệu tập khẩn cấp 6 ngân hàng và 3 công ty thẻ để họp ứng phó. Cơ quan quản lý yêu cầu các đơn vị lập tức rà soát các hệ thống và dịch vụ CNTT có kết nối bên ngoài, kiểm tra lỗ hổng xác thực và kiểm soát truy cập, ngăn chặn truy cập trái phép, đồng thời chia sẻ thông tin đe dọa như các IP tấn công.

Cơ quan điều tra cũng đã vào cuộc. Đội Điều tra ứng phó khủng bố mạng thuộc Cơ quan Cảnh sát Quốc gia đã bắt đầu bước rà soát trước khi khởi tố liên quan đến các vụ rò rỉ dữ liệu tại Shinhan Bank, KB Kookmin Bank, Hana Bank và BNK Busan Bank.

Cảnh sát dự kiến sẽ làm rõ đường xâm nhập, phương thức tấn công và mối liên hệ giữa các vụ việc.

Việc các sự cố liên tiếp phát sinh tại những hệ thống riêng lẻ có kết nối ra bên ngoài, thay vì mạng giao dịch tài chính cốt lõi, được dự báo sẽ buộc ngành tài chính mở rộng phạm vi rà soát an ninh, từ trọng tâm Internet Banking và Mobile Banking sang toàn bộ các dịch vụ tra cứu, hỗ trợ nghiệp vụ và hệ thống liên kết bên ngoài.

Kết quả điều tra về khả năng có cùng một nhóm đứng sau các vụ việc, cũng như việc AI có được sử dụng trong quá trình tấn công hay không, sẽ là yếu tố quan trọng định hình các biện pháp củng cố hệ thống an ninh của ngành tài chính Hàn Quốc trong thời gian tới.