Viện An ninh Tài chính Hàn Quốc, đơn vị hỗ trợ ngành tài chính ứng phó rủi ro an ninh mạng, đã bị tấn công từ bên ngoài, dẫn tới rò rỉ một phần dữ liệu. Sự cố xảy ra ngay trước thềm FISCON 2026 và chỉ 4 ngày sau khi nhà chức trách Hàn Quốc công bố kế hoạch cải tổ hệ thống an ninh toàn ngành, khiến vụ việc càng thu hút chú ý.

Theo giới tài chính ngày 11/11, Viện An ninh Tài chính Hàn Quốc cho biết đã phát hiện truy cập trái phép từ bên ngoài vào khoảng 15h ngày 9/11 trên hệ thống hỗ trợ đánh giá thường trực dành cho các công ty tài chính.

Thiệt hại ban đầu được xác định là hơn 130 tệp dữ liệu liên quan đến 48 tổ chức tài chính bị rò rỉ. Theo thông tin hiện có, không có doanh nghiệp lớn nằm trong nhóm bị ảnh hưởng.

Viện này cho biết hệ thống bị xâm nhập không thu thập các thông tin mật như kết quả phân tích hay đánh giá lỗ hổng, đồng thời cũng không phải hệ thống xử lý giao dịch của khách hàng cá nhân. Dữ liệu bị lộ chủ yếu là các biểu mẫu hành chính, như lịch sử gửi thông tin sự kiện mang tính quảng bá và giấy đồng ý. Cơ quan này khẳng định dữ liệu không bao gồm sơ đồ cấu hình hệ thống của các công ty tài chính, số đăng ký cư trú hay thông tin tín dụng cá nhân nhạy cảm của khách hàng.

Dù vậy, việc một cơ quan chuyên trách về an ninh của ngành tài chính bị truy cập trái phép và để xảy ra rò rỉ dữ liệu vẫn làm dấy lên lo ngại về năng lực quản trị bảo mật nội bộ.

Đáng chú ý, vụ tấn công được cho là liên quan tới việc tin tặc tạo một tài khoản giả mạo quyền truy cập của Cơ quan Giám sát Tài chính Hàn Quốc, sau đó dùng tài khoản này để xâm nhập hệ thống. Nhóm tấn công bị nghi đã lợi dụng lỗ hổng trong quy trình cấp quyền truy cập để tra cứu và tải dữ liệu, đồng thời liên tục thay đổi hàng trăm địa chỉ IP trong quá trình tấn công.

Nhà chức trách cho biết tài khoản thật của Cơ quan Giám sát Tài chính Hàn Quốc không bị lộ hoặc bị sử dụng. Tuy nhiên, việc tin tặc có thể mạo danh quyền truy cập của cơ quan quản lý để lấy dữ liệu đang đặt ra yêu cầu phải kiểm tra lại cơ chế xác thực người dùng và quản trị quyền truy cập tại Viện An ninh Tài chính Hàn Quốc.

Liên quan vụ việc, Viện An ninh Tài chính Hàn Quốc đã đề nghị cảnh sát truy vết địa chỉ IP. Đội điều tra tội phạm mạng thuộc Sở Cảnh sát Thủ đô Seoul được cho là đã vào cuộc. Khả năng cơ quan này bị nhắm mục tiêu có chủ đích, thay vì chỉ bị dò quét lỗ hổng ngẫu nhiên, cũng đang được xem xét.

Theo thông tin được công bố, đợt tấn công tập trung diễn ra trong khoảng 13h-14h ngày 9/11. Viện An ninh Tài chính Hàn Quốc sau đó phát hiện dấu hiệu bất thường và chặn dịch vụ của hệ thống vào lúc 14h19 cùng ngày.

Sau khi xác nhận sự cố, cơ quan này đã báo cáo lên Ủy ban Dịch vụ Tài chính Hàn Quốc và Cơ quan An ninh Internet Hàn Quốc (KISA), đồng thời triển khai biện pháp khẩn cấp để ngăn rò rỉ thêm và điều tra nguyên nhân cũng như phạm vi thiệt hại. Viện này đã thông báo riêng cho các công ty tài chính liên quan và dự kiến tiếp tục thông tin tới các chủ thể dữ liệu, kèm hướng dẫn phòng ngừa thiệt hại thứ cấp. Cơ quan này cũng cho biết sẽ bồi thường tích cực nếu phát sinh thiệt hại tiếp theo.

Sáng 11/11, Ủy ban Dịch vụ Tài chính Hàn Quốc và Cơ quan Giám sát Tài chính Hàn Quốc đã cử nhân sự tới hiện trường để kiểm tra mức độ sự cố và tình trạng quản trị an toàn thông tin tại Viện An ninh Tài chính Hàn Quốc. Đợt kiểm tra không chỉ tập trung vào diễn biến vụ việc và quy mô rò rỉ, mà còn làm rõ nguyên nhân dẫn tới việc tạo được tài khoản giả, cũng như tính phù hợp của cơ chế quản lý quyền truy cập và hệ thống ứng phó sự cố hiện hành.

Vụ việc càng gây chú ý hơn vì xảy ra ngay sau khi nhà chức trách công bố kế hoạch đổi mới toàn diện hệ thống an ninh tài chính tại chính cơ quan này. Ngày 5/11, Ủy ban Dịch vụ Tài chính Hàn Quốc đã tổ chức cuộc họp toàn ngành về cải tổ hệ thống an ninh trong kỷ nguyên AI tại chi nhánh Yeouido của Viện An ninh Tài chính Hàn Quốc, do Chủ tịch Lee Eok-won chủ trì.

Tại cuộc họp, cơ quan quản lý đề xuất rà soát toàn diện các điểm tiếp xúc với bên ngoài và cơ chế kiểm soát nội bộ của khoảng 580 công ty tài chính. Với các tổ chức lớn, chu kỳ phân tích và đánh giá lỗ hổng dự kiến được nâng từ một lần mỗi năm lên ít nhất hai lần mỗi năm, nhằm phát hiện sớm rủi ro và tăng năng lực ứng phó chủ động trước các cuộc tấn công xâm nhập.

Viện An ninh Tài chính Hàn Quốc được giao vai trò đầu mối triển khai chính sách này. Theo kế hoạch trước đó, từ tháng 12, cơ quan này sẽ lần lượt hỗ trợ dịch vụ “phòng thủ AI một cửa”, sử dụng trí tuệ nhân tạo để thường xuyên rà soát các điểm tiếp xúc bên ngoài và yếu tố dễ bị tổn thương, đồng thời cung cấp phương án ứng phó cho các tổ chức tài chính vừa và nhỏ.

Tuy nhiên, việc chính đơn vị được giao nhiệm vụ hỗ trợ phát hiện lỗ hổng và ứng phó cho toàn ngành lại để xảy ra rò rỉ dữ liệu đang làm dấy lên câu hỏi về năng lực thực thi của cơ quan này. Đặc biệt, khi vụ tấn công bị nghi có sử dụng tài khoản giả mạo quyền truy cập của cơ quan quản lý, quy trình phê duyệt và quản trị quyền truy cập nội bộ càng trở thành điểm phải rà soát.

Trong bối cảnh chỉ còn khoảng một tháng trước khi dịch vụ “phòng thủ AI một cửa” bắt đầu được triển khai hỗ trợ, diễn biến xâm nhập vào hệ thống nội bộ của Viện An ninh Tài chính Hàn Quốc vẫn chưa được làm rõ hoàn toàn. Hiện chưa có xác nhận cho thấy sự cố liên quan trực tiếp tới dịch vụ này, nhưng vụ việc cho thấy cơ chế quản trị an ninh của chính đơn vị thực thi chính sách cũng cần được kiểm chứng.

Sự cố cũng phủ bóng lên FISCON 2026, sự kiện do Viện An ninh Tài chính Hàn Quốc tổ chức ngày 12/11. Theo thông tin từ giới tài chính, do ảnh hưởng từ vụ việc, toàn bộ chương trình VIP trong khuôn khổ sự kiện đã bị hủy. Một phần lịch trình chính thức, vốn có sự tham gia của lãnh đạo và giám đốc an toàn thông tin của các tổ chức tài chính để thảo luận chiến lược an ninh trong tương lai, cũng không diễn ra như kế hoạch.

FISCON năm nay đánh dấu 20 năm tổ chức và được xem là một trong những sự kiện tiêu biểu về an ninh thông tin tài chính tại Hàn Quốc. Sự kiện do Viện An ninh Tài chính Hàn Quốc đồng tổ chức cùng Hội đồng Bảo mật thông tin tài chính và Diễn đàn An ninh tài chính, dưới sự bảo trợ của Ủy ban Dịch vụ Tài chính Hàn Quốc, Cơ quan Giám sát Tài chính Hàn Quốc cùng một số đơn vị liên quan. Chương trình quy tụ CEO, CISO của các công ty tài chính và chuyên gia bảo mật trong, ngoài nước để thảo luận chính sách an ninh tài chính, các mối đe dọa mạng mới và chiến lược ứng phó.

Theo chương trình công bố trước đó, các nội dung chính năm nay xoay quanh niềm tin và bảo mật trong kỷ nguyên AI, chiến lược bảo mật dựa trên zero trust và phương án ứng phó đe dọa mạng bằng AI. Các seminar chuyên đề cũng tập trung vào chiến lược của công ty tài chính trước thay đổi quy định tách mạng, xây dựng quản trị AI, thay đổi phương thức tấn công - phòng thủ trong các vụ xâm nhập ngành tài chính và kiểm thử xâm nhập dựa trên AI.

Thông điệp trọng tâm của sự kiện là nâng cao năng lực phát hiện sớm và ứng phó sớm với các mối đe dọa mạng. Tuy nhiên, việc sự cố rò rỉ dữ liệu xảy ra ngay tại đơn vị tổ chức, cùng với việc phải hủy chương trình VIP, đang làm gia tăng áp lực phải chứng minh những nguyên tắc bảo mật đó thực sự được áp dụng như thế nào trong nội bộ cơ quan.

Bên cạnh tác động trước mắt, vụ việc cũng làm nổi bật tình trạng chậm trễ trong hoàn thiện khung pháp lý cho an ninh tài chính. Ủy ban Dịch vụ Tài chính Hàn Quốc lần đầu nêu kế hoạch ban hành Luật An ninh tài chính số vào tháng 8/2024. Tại FISCON năm ngoái, Chủ tịch Lee Eok-won cũng từng tuyên bố sẽ sớm khởi động thảo luận về việc xây dựng “Luật An toàn tài chính số”.

Dù nhu cầu ban hành luật đã được nhấn mạnh hơn hai năm, dự thảo hiện vẫn mới ở giai đoạn chuẩn bị. Trong kế hoạch cải tổ hệ thống an ninh công bố ngày 5/11, Ủy ban Dịch vụ Tài chính Hàn Quốc đưa ra lộ trình xây dựng dự thảo Luật An toàn tài chính số vào quý I/2027, nhằm mở rộng khuôn khổ quản lý an ninh tài chính và tăng trách nhiệm bảo mật.

Trong bối cảnh các sự cố xâm nhập liên tiếp xảy ra trong ngành tài chính, việc một cơ quan chuyên trách cũng để xảy ra rò rỉ dữ liệu đang làm tăng yêu cầu phải rà soát liệu tiến độ hoàn thiện thể chế ứng phó rủi ro an ninh tài chính có đủ nhanh hay không.

Viện An ninh Tài chính Hàn Quốc cho biết sẽ tiếp tục điều tra xem có phát sinh thêm dữ liệu rò rỉ ngoài phần đã xác nhận hay không, đồng thời làm rõ nguyên nhân sự cố và rà soát toàn diện hệ thống quản lý an toàn thông tin để đưa ra biện pháp ngăn tái diễn.

Một đại diện của cơ quan này cho biết: “Niềm tin là yếu tố sống còn, nhưng một sự việc đáng tiếc đã xảy ra và chúng tôi xin lỗi. Chúng tôi nghiêm túc nhìn nhận vụ việc, sẽ rà soát và cải tổ toàn diện hệ thống bảo mật thông tin để nỗ lực khôi phục niềm tin”.