Tổng thống Hàn Quốc Lee Jae Myung ngày 4/10 yêu cầu điều tra toàn diện các vụ rò rỉ thông tin cá nhân tại tổ chức tài chính và cơ quan công, đồng thời xây dựng biện pháp ứng phó sau nhiều sự cố liên tiếp.
Người phát ngôn Văn phòng Tổng thống Kang Yu-jung cho biết ông Lee đã nghe báo cáo về tình hình và những biện pháp xử lý ban đầu. Tổng thống yêu cầu các cơ quan nhận thức đầy đủ mức độ nghiêm trọng, làm rõ sự việc và tập trung nguồn lực để ngăn chặn các vụ tương tự.
Các sự cố được ghi nhận tại nhiều ngân hàng lớn. Theo Yonhap, Shinhan Bank công bố ngày 1/10 rằng thông tin của khoảng 25.000 khách hàng đã bị lộ, bao gồm tên, số điện thoại và thu nhập hằng năm. Hana Bank cũng xác định thông tin cá nhân của 89 khách hàng bị rò rỉ.
Trong khi đó, Woori Bank và NH Nonghyup Bank bị nhắm đến trong những nỗ lực tấn công tương tự nhưng đã chặn truy cập trái phép. Theo thông tin Yonhap công bố, hai ngân hàng này chưa ghi nhận dữ liệu cá nhân bị lộ.
Phạm vi sự cố còn mở rộng sang các tổ chức tài chính ngoài nhóm ngân hàng thương mại lớn. Korea Times cho biết Yegaram Savings Bank báo cáo rò rỉ thông tin liên quan khoảng 40.000 khách hàng. Hyundai Capital thông báo một phần dữ liệu cá nhân của 146 đại lý môi giới vay mua nhà bị phơi lộ.
Dữ liệu bị ảnh hưởng trong các vụ việc gồm thông tin liên hệ, thu nhập, hạn mức vay và, ở một số trường hợp, số đăng ký cư trú. Những thông tin này khiến giới chức lo ngại nguy cơ bị lợi dụng để thực hiện các hình thức lừa đảo tiếp theo.
Cùng ngày 4/10, Chủ tịch Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC) Lee Eog-weon triệu tập cuộc họp khẩn với cơ quan giám sát, các hiệp hội ngành và lãnh đạo tổ chức bị ảnh hưởng. Cuộc họp nối tiếp đợt làm việc ngày 2/10, phản ánh mức độ khẩn cấp khi thêm sự cố được phát hiện.
Theo Reuters, FSC yêu cầu các tổ chức tài chính kiểm tra toàn diện hệ thống bảo mật, siết kiểm soát truy cập, hạn chế kết nối từ bên ngoài và tăng cường bảo vệ khách hàng. Thông tin về phương thức tấn công, địa chỉ IP và dấu hiệu đe dọa sẽ được chia sẻ nhanh trong ngành để hỗ trợ phòng ngừa.
Giới chức chưa loại trừ khả năng công cụ trí tuệ nhân tạo được sử dụng trong các cuộc tấn công. Tuy nhiên, đây vẫn là hướng cần điều tra, chưa phải kết luận xác định về phương thức gây ra toàn bộ chuỗi sự cố. FSC đồng thời đề cập việc tăng ứng dụng AI trong phòng vệ và nâng cấp khuôn khổ an ninh mạng của ngành tài chính.
Tại thời điểm cập nhật, cơ quan quản lý chưa phát hiện dấu hiệu rò rỉ những thông tin nhạy cảm có thể trực tiếp phục vụ thanh toán trái phép. Dù vậy, nhà chức trách cảnh báo dữ liệu đã lộ vẫn có thể bị sử dụng cho lừa đảo qua điện thoại. Các tổ chức tài chính được yêu cầu phối hợp xử lý, bảo vệ người dùng và bồi thường nếu phát sinh thiệt hại.
