Mirae Asset Management ngày 28/10 cho biết đã phát hiện truy cập trái phép từ bên ngoài vào một số hệ thống web, khiến một phần thông tin nội bộ bị lộ. Doanh nghiệp khẳng định đến nay chưa ghi nhận rò rỉ dữ liệu khách hàng hay thiệt hại tài chính.

Theo Mirae Asset Management, công ty gần đây phát hiện dấu hiệu truy cập bất thường từ các địa chỉ IP bên ngoài trên một số hệ thống web. Ngay sau đó, doanh nghiệp đã chặn các truy cập liên quan và kích hoạt quy trình ứng phó khẩn cấp.

Công ty cũng đã báo cáo vụ việc lên Ủy ban Dịch vụ Tài chính và Cơ quan Giám sát Tài chính Hàn Quốc, đồng thời phối hợp với một đơn vị an ninh mạng bên ngoài để điều tra nguyên nhân và phạm vi ảnh hưởng.

Kết quả rà soát ban đầu cho thấy chưa có dấu hiệu hệ thống máy chủ hoặc cơ sở dữ liệu bị xâm nhập trực tiếp. Các hệ thống và dịch vụ chính, trong đó có website doanh nghiệp, vẫn hoạt động bình thường và không phát sinh thiệt hại tài chính.

Theo công ty, phạm vi thông tin bị lộ chỉ giới hạn ở dữ liệu lưu trên một số hệ thống nội bộ phục vụ công việc. Mirae Asset Management cho biết chưa phát hiện rò rỉ các thông tin định danh như số căn cước, số hộ chiếu, số giấy phép lái xe, số đăng ký người nước ngoài, cũng như dữ liệu cá nhân nhạy cảm và thông tin tín dụng cá nhân.

Doanh nghiệp giải thích hệ thống liên quan không phải hệ thống phục vụ khách hàng cá nhân, nên thông tin của các nhà đầu tư phổ thông không nằm trong phạm vi ảnh hưởng.

Mirae Asset Management cho biết sự cố được xác định là hành vi truy cập trái phép từ bên ngoài để xem một số tài liệu. Công ty nói vụ việc không dẫn đến lây nhiễm mã độc, lỗi hệ thống hay gián đoạn dịch vụ.

Sau khi phát hiện sự cố, doanh nghiệp đã sử dụng tường lửa ứng dụng web (WAF) để chặn truy cập từ nước ngoài và các địa chỉ IP bị xác định là tấn công, đồng thời tạm dừng các chức năng có lỗ hổng. Công ty cũng áp dụng giới hạn số lần yêu cầu tải tệp và đăng nhập, đồng thời khắc phục các điểm yếu được phát hiện trong quá trình kiểm tra quyền truy cập.

Các tài khoản được tạo từ bên ngoài đã bị vô hiệu hóa. Với những tài khoản có khả năng bị ảnh hưởng, công ty đã triển khai biện pháp phòng ngừa, trong đó có hướng dẫn đổi mật khẩu.

Mirae Asset Management cho biết việc báo cáo lên Ủy ban Bảo vệ Thông tin Cá nhân và thông báo riêng tới các cá nhân liên quan sẽ được thực hiện trong thời hạn luật định.

Đại diện công ty cho biết các biện pháp bảo mật đối với lỗ hổng đã được hoàn tất ngay sau khi sự cố được phát hiện. Doanh nghiệp sẽ tiếp tục phân tích kỹ nguyên nhân cùng đơn vị an ninh mạng bên ngoài để ngăn vụ việc tái diễn.