Gopax’te 7 müşterinin kişisel verileri sızdı: 16 finans kuruluşunda ihlal

Finansal düzenleyiciler, Gopax’ın işletmecisi Streami’nin de aralarında bulunduğu 16 finans kuruluşunda siber ihlal tespit etti. Kurumların açıkladığı yaklaşık 100 bin kayıt, finans sektörünün toplamını kapsıyor; Gopax’taki ihlal sayısını veya çalınan kripto varlık miktarını göstermiyor.

Finansal Hizmetler Komisyonu (FSC), 14 Ekim’de düzenlenen kurumlar arası toplantıda Shinhan Bank’teki ihlalin öncesinde ve sonrasında 16 finans kuruluşunda güvenlik olayı tespit edildiğini bildirdi. Listede Streami ve kripto varlık hizmet sağlayıcısı Prabang’ın yanı sıra bankalar, tasarruf bankaları ve kredi finansmanı şirketleri yer aldı. FSC, başka ihlallerin yaşanıp yaşanmadığını araştıracağını ve finansal güvenlik yönetimini güçlendireceğini açıkladı.

Streami, o dönemde bazı Gopax müşteri hesaplarında olağan dışı oturum açma girişimleri görüldüğünü, belirtileri anomali tespit sistemiyle saptayarak müdahale ettiğini bildirmişti. Müşteri varlıklarında kayıp tespit edilmediğini belirten şirket, düzenleyici kurumların soruşturmasına yardımcı olacağını açıklamıştı.

Gopax, 16 Ekim’de yayımladığı ayrı duyuruda 7 müşterinin ve eski ya da mevcut 2 çalışanın kişisel verilerinin sızdığını açıkladı ve özür diledi. Şirket, olağan dışı erişim belirtilerini ekim başında fark ettiğini; Kore wonu veya kripto varlıklarda olağan dışı çekim ya da varlık kaybı tespit etmediğini bildirdi. Bu açıklama, düzenleyicilerin finans sektörüne ilişkin genel toplamından ayrı bir sonraki tespittir.

Düzenleyicilerin açıkladığı yaklaşık 100 bin kayıt, 16 finans kuruluşunun tamamına ait toplam veridir. Bu sayı, Gopax müşterilerinin zararını veya çalınan kripto varlık miktarını ifade etmiyor. 14 Ekim’deki haberde düzenleyiciler, o tarihe kadar hesap ve kart numaraları gibi doğrudan yetkisiz ödemelere yol açabilecek bilgilerin sızdığının tespit edilmediğini açıklamıştı.

Düzenleyiciler, 555 finans kuruluşunda yapılan güvenlik denetimlerinde 130 kuruluşta eksiklik bulunduğunu bildirdi. Saldırı yolları, olaylar arasındaki olası bağlantılar ve yapay zekâ kullanımı da soruşturma kapsamına alındı. Streami’deki olayın diğer finans kuruluşlarındaki ihlallerle aynı saldırgan ya da yöntemle bağlantılı olup olmadığı açıklanmadı.