Hàng loạt vụ tấn công mạng liên tiếp nhằm vào các ngân hàng và công ty tài chính tại Hàn Quốc đang làm dấy lên lo ngại lớn về an ninh dữ liệu trong ngành. Không chỉ nhiều tổ chức bị rò rỉ thông tin khách hàng, cơ quan chức năng còn phát hiện dấu vết cho thấy các vụ xâm nhập có thể liên quan đến cùng một nguồn tấn công.

Sau vụ Shinhan Bank làm lộ dữ liệu của khoảng 25.000 khách hàng, cơ quan chức năng xác nhận KB Kookmin Bank và Hana Bank cũng bị rò rỉ thông tin khách hàng do tấn công từ bên ngoài, với số trường hợp bị ảnh hưởng tại hai ngân hàng này lần lượt là 119 và 89.

Tại Shinhan Bank, dữ liệu bị lộ gồm tên khách hàng, số điện thoại, thu nhập hằng năm, hạn mức vay được tính toán, cùng một phần số định danh công dân và mã nhận diện liên kết (CI). Trong khi đó, tại KB Kookmin Bank và Hana Bank, thông tin cá nhân bị rò rỉ thông qua các hệ thống hỗ trợ nghiệp vụ và hỗ trợ bán hàng dành cho nhân viên.

Woori Bank và NH NongHyup Bank cũng bị tấn công, song đến nay chưa ghi nhận thiệt hại do lộ thông tin.

Phạm vi tấn công sau đó mở rộng từ nhóm ngân hàng sang các tổ chức tài chính khác như Yeogaram Savings Bank, Welcome Savings Bank và Hyundai Capital. Theo giới chức tài chính, trong 7 vụ xâm nhập tại Shinhan Bank, KB Kookmin Bank, Hana Bank, BNK Busan Bank, Yeogaram Savings Bank, Welcome Savings Bank và Hyundai Capital, cơ quan điều tra đã phát hiện các địa chỉ IP có liên quan đến cùng một tác nhân tấn công.

Đáng chú ý, mục tiêu bị khai thác không phải là mạng giao dịch tài chính cốt lõi, mà là các hệ thống mở ra bên ngoài như dịch vụ tra cứu dành cho môi giới khoản vay hoặc hệ thống hỗ trợ nghiệp vụ cho nhân viên. Đây được xem là điểm yếu bảo mật mà tin tặc đã lợi dụng để thâm nhập.

Cơ quan quản lý đang điều tra theo hướng kẻ tấn công liên tục thay đổi địa chỉ IP và có thể sử dụng công cụ trí tuệ nhân tạo (AI) để tự động hóa các đợt tấn công. Nhà chức trách cũng đã triệu tập cuộc họp khẩn với toàn ngành tài chính, yêu cầu rà soát toàn bộ hệ thống kết nối bên ngoài và cơ chế kiểm soát truy cập.

Giới chức đồng thời cảnh báo sẽ xử lý nghiêm theo quy định pháp luật nếu các sự cố tương tự tiếp tục tái diễn.