Cơ quan Giám sát Tài chính Hàn Quốc (FSS) đã bắt đầu thanh tra tại chỗ Mirae Asset Securities sau vụ rò rỉ dữ liệu khách hàng và nhân sự. Nhà chức trách cũng mở rộng rà soát để xác định liệu loạt vụ tấn công mạng gần đây tại nhiều công ty thuộc tập đoàn Mirae Asset có liên quan đến nhau hay không.

Theo giới tài chính ngày 9/11, FSS đã cử đoàn thanh tra tới Mirae Asset Securities ngay trong sáng cùng ngày để kiểm tra quy mô rò rỉ dữ liệu và diễn biến vụ việc.

Động thái này diễn ra sau khi liên tiếp ghi nhận các vụ tấn công mạng tại 4 đơn vị thuộc tập đoàn Mirae Asset. Vì vậy, FSS không chỉ xem xét từng sự cố riêng lẻ mà còn đối chiếu khả năng các vụ việc có điểm chung về phương thức tấn công và đường xâm nhập.

Trước đó, ngày 26/10, Mirae Asset Life Insurance xảy ra sự cố rò rỉ thông tin cá nhân khách hàng. Đến ngày 28/10, Mirae Asset Global Investments và ngày 2/11, Energy Infrastructure Asset Management cũng bị phát hiện có dấu hiệu bị xâm nhập từ bên ngoài.

Tại Mirae Asset Securities, các cuộc tấn công từ bên ngoài trong hai ngày 4 và 5/11 đã nhắm vào dịch vụ đăng nhập bằng xác thực điện thoại trên web di động và hệ thống groupware của công ty.

Giới chức xác nhận khoảng 3.800 khách hàng bị lộ số tài khoản mở tại công ty. Ngoài ra, dữ liệu cá nhân của 35.255 nhân sự, bao gồm cả người đã nghỉ việc và lao động thuê ngoài, cũng bị rò rỉ.

Trước đó, Mirae Asset Securities cho biết sau khi phát hiện truy cập bất thường từ IP bên ngoài, công ty đã chặn các nguồn truy cập liên quan và báo cáo vụ việc lên Ủy ban Dịch vụ Tài chính, FSS và Ủy ban Bảo vệ Thông tin Cá nhân.

FSS hiện cũng đang tiến hành thanh tra tại chỗ đối với Mirae Asset Life Insurance và Mirae Asset Global Investments.

Do nhiều công ty trong cùng tập đoàn bị nhắm mục tiêu trong thời gian ngắn, các đợt thanh tra sắp tới nhiều khả năng sẽ tập trung vào việc xác định điểm chung về đường xâm nhập, thủ đoạn tấn công và hệ thống kiểm soát an ninh nội bộ của từng đơn vị.