Nhà chức trách tài chính Hàn Quốc cho biết đã phát hiện hơn 4,4 triệu lượt truy cập dò quét từ một dải IP nghi liên quan đến Triều Tiên nhằm vào lĩnh vực tài chính, đồng thời yêu cầu các tổ chức liên quan tăng cường giám sát an ninh.

Theo nhà chức trách tài chính, ngày 21/10, cơ quan quản lý đã phát đi cảnh báo tới các công ty tài chính, trong đó có các sàn giao dịch tài sản số, về các truy cập dò quét nhắm vào ngành tài chính từ dải IP nghi thuộc Triều Tiên. Cảnh báo này được gửi qua hệ thống FIRST, nền tảng giám sát an ninh tích hợp của lĩnh vực tài chính.

Nhà chức trách cho biết từ 3h sáng ngày 21/10, hệ thống liên tục ghi nhận nhiều địa chỉ IP nghi thuộc Triều Tiên thực hiện các truy cập dò quét vào các tổ chức trong ngành tài chính.

Truy cập dò quét là hành vi thử kết nối để kiểm tra lỗ hổng của hệ thống hoặc các cổng mạng đang mở ra bên ngoài. Đây có thể là bước thăm dò nhằm tìm điểm yếu bảo mật trước khi thực hiện xâm nhập.

Dải IP được xác định là 175.45.176.0/22, trong đó phần lớn được phân bổ cho Triều Tiên. Tính đến thời điểm phát hành cảnh báo, số lượt truy cập bị phát hiện là khoảng 4.404.101 lượt.

Cơ quan quản lý yêu cầu từng công ty tài chính rà soát hệ thống bảo vệ thông tin và cơ chế kiểm soát nội bộ, đồng thời tăng cường giám sát theo thời gian thực để phát hiện dấu hiệu bất thường. Các đơn vị cũng được đề nghị kiểm tra lịch sử truy cập từ dải IP nêu trên và báo cho cơ quan chức năng nếu phát hiện tình tiết đáng chú ý.

Tuy nhiên, đến nay chưa ghi nhận trường hợp nào các truy cập từ dải IP này dẫn tới sự cố xâm nhập thực tế hoặc gây thiệt hại. Nhà chức trách cũng nhấn mạnh việc một dải IP bị nghi thuộc Triều Tiên không đủ cơ sở để khẳng định chủ thể tấn công là tin tặc Triều Tiên.

Một quan chức trong cơ quan quản lý tài chính cho biết nguồn gốc IP có thể bị giả mạo, vì vậy không thể xác định quốc tịch của tin tặc chỉ dựa trên địa chỉ IP.

Trước đó, Cơ quan Giám sát Tài chính Hàn Quốc (FSS) cũng cho biết một số địa chỉ IP rất khó quy về một quốc gia cụ thể và vẫn có khả năng bị sử dụng qua các tuyến truy cập trung gian, do đó cần thận trọng khi diễn giải.