Streami, 금융권 침해사고 조사 대상에 포함

Gopax’ın işletmecisi Streami, finans sektöründeki siber güvenlik ihlallerine yönelik soruşturmaya dahil edildi. Finans yetkilileri, finans kuruluşları arasındaki olay bağlantılarını ve saldırıların aynı aktör tarafından gerçekleştirilip gerçekleştirilmediğini de inceliyor.

Finansal Hizmetler Komisyonu (FSC), 14’ünde Genel Sekreter Shin Jin-chang başkanlığında ilgili kurumlarla ikinci acil durum müdahale toplantısını düzenleyerek soruşturmanın ilerleyişini ve güvenlik önlemlerinin güçlendirilmesini ele aldı. Blok Medya’nın haberine göre, Streami’nin de aralarında bulunduğu 16 finans kuruluşunda yaklaşık 100 bin bilgi kaydı sızdırıldı. Bu sayı 16 kuruluşun toplamını ifade ediyor; Streami’ye ait sızıntı miktarı olarak değerlendirilmemeli.

Haberde, sızdırıldığı doğrulanan bilgiler arasında ad, iletişim bilgileri, vatandaşlık kayıt numarası ve e-posta adresinin bulunduğu belirtildi. Hesap veya kart numaralarının sızdırıldığı doğrulanmadı. Kuruluşlara göre sızdırılan bilgi türleri ve miktarları açıklanmadı.

Finans yetkilileri, 555 finans kuruluşunda yapılan acil denetimlerde 130 kuruluşta güvenlik eksiklikleri tespit etti. Dış bağlantı noktaları ile kimlik doğrulama ve erişim kontrol sistemleri incelenecek; kuruluşlar arasında tehdit bilgisi paylaşımı ve güvenlik izleme faaliyetleri güçlendirilecek.

Finansal Hizmetler Komisyonu, 6 Ekim’de tüm finans kuruluşlarından internete açık varlıklarını, kimlik doğrulama ve erişim kontrollerini ve ihlal tespit sistemlerini gözden geçirmelerini istemişti. Talimatta, bir ihlal yaşanması halinde sızdırılan bilgilerin kapsamının ve tüketici zararına yol açma olasılığının belirlenmesi, ardından koruyucu önlemlerin alınması da yer aldı. Komisyon, dışa açık sistemlerin denetlenmesi talebinin ardından bu kez finans kuruluşları arasındaki olay bağlantılarını da araştırıyor.

Streami’deki olayın diğer finans kuruluşlarındaki ihlallerle aynı saldırıdan kaynaklanıp kaynaklanmadığı açıklanmadı. Gopax kullanıcılarının hesaplarının veya varlıklarının etkilenip etkilenmediği de henüz doğrulanmadı.