Daishin Securities ngày 28/10 xác nhận thông tin cá nhân của 38.490 khách hàng đã bị lộ. Công ty cho biết đến nay chưa ghi nhận dấu hiệu thiệt hại thứ cấp, đồng thời đang triển khai các biện pháp bảo vệ khách hàng và ngăn sự cố tái diễn.

Theo kết quả điều tra nội bộ, tổng cộng 38.490 khách hàng bị ảnh hưởng trong vụ việc này.

Sự cố được phát hiện sau khi hệ thống máy chủ liên kết phục vụ mở tài khoản chứng khoán trực tuyến cho dịch vụ ủy thác đầu tư ghi nhận dấu hiệu truy cập trái phép vào ngày 17/10.

Ngay sau khi phát hiện, công ty đã chặn địa chỉ IP tấn công cùng các IP liên quan và báo cáo vụ việc lên cơ quan chức năng. Daishin Securities sau đó phối hợp với Viện An ninh Tài chính để điều tra chuyên sâu về vụ rò rỉ thông tin cá nhân và phạm vi xâm nhập.

Kết quả rà soát cho thấy trong vòng 10 ngày đã có khoảng 60.000 lượt truy cập được ngụy trang dưới dạng lưu lượng bình thường. Tính đến ngày 26/10, công ty xác định có 8 hạng mục dữ liệu bị lộ, gồm tên khách hàng, email, địa chỉ, mã định danh viễn thông, tên ngân hàng, số tài khoản nộp/rút tiền, số tài khoản tổng hợp mở tại Daishin Securities và số điện thoại di động.

Trong số này, số tài khoản nộp/rút tiền, số tài khoản tổng hợp tại Daishin Securities và số điện thoại di động được xác định đã bị lộ dưới dạng mã hóa.

Daishin Securities cho biết đến nay chưa phát hiện khách hàng nào chịu thiệt hại thứ cấp từ vụ việc. Công ty cũng nhấn mạnh chưa ghi nhận trường hợp tin tặc truy cập trái phép vào hệ thống nghiệp vụ cốt lõi.

Doanh nghiệp cho biết sẽ thông báo riêng tới từng khách hàng bị ảnh hưởng về các hạng mục dữ liệu đã bị lộ, đồng thời triển khai phản ứng khẩn cấp nếu xác nhận có thiệt hại thực tế phát sinh.

Để ngăn tái diễn, Daishin Securities sẽ siết kiểm soát truy cập đối với máy chủ xảy ra sự cố, tăng cường cơ chế phát hiện và chặn dấu hiệu bất thường, đồng thời mở rộng kiểm tra lỗ hổng bảo mật đối với các hệ thống liên kết bên ngoài.

Công ty cũng cho biết nếu khách hàng phát sinh thiệt hại do vụ lộ thông tin cá nhân, doanh nghiệp sẽ bồi thường theo quy định pháp luật và quy trình liên quan.

Tổng giám đốc Jin Seung-wook của Daishin Securities cho biết công ty nghiêm túc nhìn nhận vụ việc và gửi lời xin lỗi sâu sắc tới khách hàng, đồng thời cam kết triển khai đầy đủ các biện pháp cần thiết để bảo vệ khách hàng và ngăn sự cố tái diễn.