OK Savings Bank ngày 15/10 xác nhận dữ liệu cá nhân của 250 khách hàng sử dụng dịch vụ đăng ký vay trên website đã bị rò rỉ sau một đợt truy cập bất thường vào hệ thống. Thông tin bị lộ không chỉ gồm họ tên và ngày sinh, mà còn có số tài khoản, thu nhập năm, số tiền vay và các dữ liệu liên quan đến hồ sơ vay.

Theo ngân hàng, kết quả điều tra chi tiết được thực hiện cùng hai đơn vị giám sát an ninh bên ngoài đã xác nhận vụ rò rỉ nói trên.

Danh mục dữ liệu bị lộ bao gồm họ tên, ngày sinh, số điện thoại di động, số tài khoản, địa chỉ, email, tên nơi làm việc, mã số doanh nghiệp, thu nhập năm, số tiền vay và thông tin liên quan đến hồ sơ đăng ký vay.

Sự cố xảy ra trong khoảng từ 20h44 ngày 11/10 đến 2h14 ngày 12/10, khi hệ thống ghi nhận các truy cập bất thường. OK Savings Bank cho biết đến khoảng 10h ngày 12/10, ngân hàng phát hiện dấu hiệu bất thường và tới 11h35 cùng ngày đã khẩn cấp áp dụng các biện pháp xác thực truy cập, đồng thời chặn các IP và tuyến truy cập nghi vấn.

Đến 19h30 ngày 12/10, ngân hàng huy động hai đơn vị giám sát an ninh bên ngoài tham gia phân tích sự cố xâm nhập. Tới 8h40 ngày 13/10, OK Savings Bank đã báo cáo với Cơ quan Giám sát Tài chính Hàn Quốc về khả năng rò rỉ dữ liệu khách hàng. Đến 8h ngày 15/10, ngân hàng chính thức xác nhận vụ việc.

Ngân hàng cho biết vào 9h ngày 15/10 đã báo cáo sự cố tới các cơ quan liên quan, từ 9h10 bắt đầu thông báo riêng tới các khách hàng bị ảnh hưởng.

Hiện OK Savings Bank đang gửi thông báo cho khách hàng qua tin nhắn và email, đồng thời khuyến cáo người dùng không nhấp vào các liên kết không rõ nguồn gốc và chủ động áp dụng các biện pháp phòng ngừa thiệt hại phát sinh. Ngân hàng cũng dự kiến mở kênh tư vấn riêng để tiếp nhận và hỗ trợ khiếu nại, cũng như tư vấn cho khách hàng liên quan đến sự cố.

OK Savings Bank cho biết đã hoàn tất việc chặn các IP và tuyến truy cập bị nghi ngờ tấn công, triển khai kiểm tra bảo mật khẩn cấp và tăng cường giám sát hệ thống. Đến nay, ngân hàng chưa phát hiện thêm dấu hiệu bất thường.

Đại diện OK Savings Bank cho biết: “Chúng tôi thành thật xin lỗi vì đã khiến khách hàng lo lắng”, đồng thời khẳng định sẽ rà soát toàn diện cơ chế bảo vệ dữ liệu cá nhân và hệ thống bảo mật, cũng như tăng cường các biện pháp phòng ngừa để tránh sự cố tái diễn.