Южнокорейская комиссия по финансовым услугам (FSC) объявила о планах кардинально укрепить защиту данных в финансовом секторе. Пересмотр безопасности 555 компаний выявил проблемы в 130 из них — среди пострадавших оказались криптовалютные биржи Gopax и Prabang, а также традиционные банки.
По данным регулятора, при хакерских атаках утекло около 100 000 записей с данными клиентов — имена, контакты и номера удостоверений личности. Расследование охватило 16 компаний, пострадавших от атак, включая инцидент на платформе Prabang 2 октября.
Что изменится в требованиях
Крупные финансовые учреждения будут обязаны проходить проверки уязвимостей минимум дважды в год вместо текущего графика. FSC также планирует расширить обмен информацией об угрозах между компаниями и внедрить искусственный интеллект для мониторинга безопасности в организациях поменьше.
Кроме того, регулятор получит право проводить внеплановые проверки безопасности при возникновении критических угроз, чтобы предотвратить повторные инциденты. Ответственность за цифровую безопасность усилят и для руководителей компаний.
На данный момент FSC всё ещё расследует, использовались ли при атаках инструменты искусственного интеллекта и связаны ли они с одной группой киберпреступников.