दक्षिण कोरिया में बैंकों की बाहरी प्रणालियों पर हमले, नियामक ने जाँच शुरू की

neon pink and purple light particles — Jr Korpa / Unsplash

दक्षिण कोरिया के कई प्रमुख बैंकों में हाल ही में लगातार सूचना रिसाव की घटनाएँ हुई हैं। इस घटनाक्रम में बैंक कर्मचारियों और ऋण एजेंटों द्वारा उपयोग की जाने वाली बाहरी व्यावसायिक प्रणालियों को लक्ष्य बनाया गया, जबकि केंद्रीय वित्तीय नेटवर्क प्रभावित नहीं हुए।

न्यूशान बैंक की ऋण एजेंट खोज प्रणाली पर 28 सितंबर से लगातार तीन दिनों तक हमला किया गया, जिससे 25729 ग्राहकों की सूचनाएँ प्रभावित हो सकती हैं। 30 सितंबर को किबैंक ने अपने कर्मचारियों के मोबाइल सपोर्ट सिस्टम पर हमले की पुष्टि की, जिसमें 119 ग्राहकों की जानकारी चोरी हुई। उसी दिन, हाना बैंक ने अपने बिक्री सपोर्ट सिस्टम में 89 ग्राहकों की सूचनाओं के रिसाव की घोषणा की। 1 अक्टूबर को बीएनके प्युसांग बैंक ने 11 आउटसोर्सड डेवलपर्स की व्यक्तिगत जानकारी के रिसाव की खोज की, जबकि यूरी बैंक और एनएच एग्रीकोलचर बैंक ने भी असामान्य बाहरी एक्सेस प्रयासों की पहचान की।

सभी प्रभावित प्रणालियों में बाहरी एक्सेस प्रवेश द्वार मौजूद थे। कोरियाई साइबर सुरक्षा उद्योग के कुछ विशेषज्ञों का मानना है कि हमलावरों ने हमले को स्वचालित करने के लिए एआई एजेंट का उपयोग किया हो सकता है, हालांकि हमलावर की पहचान और विशिष्ट तकनीक अभी तक पुष्टि नहीं हुई है।

कोरियाई वित्तीय नियामक प्राधिकरण ने पूरे वित्तीय क्षेत्र की आईटी पर्यावरण की जाँच का निर्णय लिया है। वित्तीय सेवा आयोग के सचिव ने कहा कि बाहरी रूप से प्रकट आईटी प्रणालियों में कमियों की जाँच को मजबूत किया जाना चाहिए, साथ ही पहचान सत्यापन और एक्सेस नियंत्रण तंत्र को बेहतर बनाना चाहिए। नियामकों को इस घटना के कारणों का विश्लेषण कर आवश्यक उपाय तुरंत लागू करने होंगे।