OK Savings Bank ngày 16/10 cho biết đã xác nhận thêm 268 khách hàng sử dụng dịch vụ tiền gửi trên di động bị rò rỉ thông tin cá nhân, nâng tổng số người bị ảnh hưởng trong vụ việc lên 518. Trước đó, ngân hàng này đã công bố 250 khách hàng đăng ký khoản vay bị lộ dữ liệu.

Theo OK Savings Bank, phát hiện mới được ghi nhận trong quá trình rà soát toàn diện hệ thống sau sự cố truy cập bất thường vào website. Phạm vi ảnh hưởng đã mở rộng từ nhóm khách hàng đăng ký vay sang cả khách hàng sử dụng dịch vụ tiền gửi.

Ngân hàng cho biết vụ rò rỉ bổ sung xảy ra tại một trang liên quan đến dịch vụ tiền gửi trên di động, tách biệt với website đăng ký vay từng được xác định trước đó. Trong khoảng từ 3h32 đến 7h34 sáng 15/10, hệ thống ghi nhận các nỗ lực truy cập bất thường và quá trình điều tra sau đó xác nhận đã xảy ra rò rỉ dữ liệu khách hàng.

Các thông tin bị lộ trong đợt này gồm tên khách hàng, số tài khoản, tên sản phẩm tài chính, số dư tiền gửi, lãi suất, ngày giao dịch gần nhất và thông tin liên quan đến dịch vụ tiền gửi.

Trước đó, OK Savings Bank cho biết sự cố truy cập bất thường xảy ra trên website đăng ký vay trong hai ngày 11-12/10 đã làm rò rỉ thông tin của 250 khách hàng. Dữ liệu bị lộ khi đó gồm họ tên, ngày sinh, số điện thoại di động, số tài khoản, địa chỉ, thu nhập năm và số tiền vay.

Như vậy, theo số liệu công bố mới nhất của ngân hàng, tổng cộng 518 khách hàng đã bị ảnh hưởng, gồm 250 người đăng ký vay và 268 người sử dụng dịch vụ tiền gửi trên di động.

OK Savings Bank cho biết sau khi phát hiện sự cố đầu tiên vào ngày 12/10, ngân hàng đã chặn các địa chỉ IP và đường truy cập bị nghi ngờ, đồng thời mở rộng điều tra trên toàn bộ hệ thống, bao gồm mảng tiền gửi và các dịch vụ ngân hàng.

Đến ngày 15/10, khi phát hiện thêm dấu hiệu xâm nhập, ngân hàng xác nhận vụ rò rỉ vào lúc 10h và chặn IP cùng các đường truy cập nghi vấn vào lúc 10h59. Sau đó, lúc 13h52, đơn vị khẩn cấp áp dụng biện pháp bảo vệ đối với dịch vụ tra cứu tài khoản; đến 17h10 tiếp tục bổ sung cơ chế bảo vệ chung cho quản lý phiên truy cập. Tới 20h, ngân hàng triển khai giải pháp phát hiện và chặn hành vi bất thường.

Cùng ngày, vào lúc 21h55, OK Savings Bank cho biết đã hoàn tất báo cáo ứng phó sự cố tài chính điện tử lên Cơ quan Giám sát Tài chính Hàn Quốc. Đến 8h52 ngày 16/10, ngân hàng đã hoàn tất việc thông báo riêng cho nhóm khách hàng thuộc diện bị rò rỉ bổ sung.

Ngân hàng cho biết đã gửi tin nhắn và email tới khách hàng để thông tin về sự cố, đồng thời hướng dẫn các biện pháp phòng ngừa thiệt hại phát sinh. OK Savings Bank cũng nói sẽ hỗ trợ tiếp nhận các trường hợp thiệt hại và tư vấn khiếu nại.

Đại diện OK Savings Bank cho biết ngân hàng đã triển khai ứng phó khẩn cấp ngay sau khi nhận diện vụ rò rỉ ban đầu, nhưng trong quá trình kiểm tra lại toàn bộ hệ thống đã phát hiện thêm dữ liệu bị lộ. “Chúng tôi thành thật xin lỗi vì tiếp tục gây lo ngại”, đại diện ngân hàng nói.