Hàn Quốc hứng đợt tấn công mạng mới nhắm vào ngành tài chính

Các tổ chức tài chính Hàn Quốc vừa hứng chịu thêm một đợt tấn công mạng mới, cho thấy rủi ro từ các cuộc xâm nhập do AI hỗ trợ đang ngày càng gia tăng tại châu Á. Lần này, nhóm bị ảnh hưởng gồm công ty chứng khoán Daishin Securities, Mirae Asset Global Investments và sàn giao dịch tiền mã hóa Bithumb.

Sự việc diễn ra chỉ khoảng một tháng sau hàng loạt cuộc tấn công nhắm vào các tổ chức tài chính Hàn Quốc, làm dấy lên lo ngại rằng lỗ hổng bảo mật không chỉ nằm trong hệ thống ngân hàng. Các nhà nghiên cứu bảo mật từng liên hệ đợt tấn công hồi tháng 9 vào Hàn Quốc với một đối tượng hacker bị nghi có liên hệ với Trung Quốc, sử dụng công cụ kiểm thử xâm nhập bằng AI có tên Artex. Tuy nhiên, giới chức vẫn đang điều tra nguyên nhân gốc rễ của các vụ xâm nhập mới nhất.

Daishin xác nhận lộ dữ liệu của gần 38.500 khách hàng

Theo truyền thông địa phương, Daishin báo cáo một cuộc tấn công mạng làm lộ thông tin cá nhân của 38.490 khách hàng, bao gồm họ tên, địa chỉ email và số điện thoại di động. Công ty cho biết đã thông báo cho các khách hàng bị ảnh hưởng, đang phối hợp với cơ quan chức năng điều tra và sẽ bồi thường mọi tổn thất theo quy định pháp luật.

Trong khi đó, Mirae và Bithumb cũng ghi nhận các sự cố an ninh mạng riêng biệt trong ngày thứ Tư, theo báo chí địa phương. Cả hai đơn vị này đều chưa xác nhận liệu dữ liệu khách hàng có bị lấy đi hay không.

Cơ quan quản lý yêu cầu tăng cường phòng thủ

Cơ quan quản lý tài chính Hàn Quốc đã kêu gọi siết chặt các biện pháp an ninh mạng sau chuỗi vụ tấn công nhắm vào doanh nghiệp tài chính và cơ quan nhà nước. Theo giới chức tại Seoul, nước này cũng dự kiến tiến hành kiểm tra an ninh đối với hàng chục hệ thống CNTT trong khu vực tư nhân.

Các vụ việc liên tiếp cho thấy vấn đề bảo mật không còn giới hạn trong hệ thống ngân hàng truyền thống, mà lan rộng sang chứng khoán, quản lý quỹ và cả lĩnh vực tài sản số.

Làn sóng tấn công lan rộng khắp châu Á

Sự việc càng đáng chú ý khi mới một ngày trước đó, Nhật Bản cũng báo cáo một sự cố an ninh mạng liên quan đến GMO Internet, nối tiếp chuỗi vụ tấn công vào các tổ chức tài chính nước này. Làn sóng tấn công mạng khắp châu Á đang phản ánh những thách thức bảo mật ngày càng gay gắt trong khu vực, thường bắt nguồn từ nhiều năm phòng thủ lỏng lẻo. Dù vậy, các nhà điều tra chưa xác lập được mối liên hệ giữa những vụ việc này.

Đáng lưu ý, việc các công cụ kiểm thử xâm nhập bằng AI như Artex bị lợi dụng cho thấy rào cản kỹ thuật để thực hiện tấn công đang hạ thấp đáng kể. Kẻ tấn công không cần đội ngũ chuyên gia dày dạn kinh nghiệm vẫn có thể dò tìm lỗ hổng và khai thác hệ thống với tốc độ và quy mô lớn hơn trước.

Bài học cho Việt Nam

Với các tổ chức tài chính, ngân hàng và fintech tại Việt Nam – vốn đang đẩy mạnh chuyển đổi số và mở rộng dịch vụ trực tuyến – diễn biến tại Hàn Quốc là lời cảnh báo trực tiếp. Việc chủ động rà soát lỗ hổng định kỳ, áp dụng kiểm thử xâm nhập, tăng cường xác thực đa yếu tố và giám sát bất thường bằng AI là những bước cần được ưu tiên, thay vì chỉ xử lý sau khi sự cố xảy ra.

Ủy ban Dịch vụ Tài chính Hàn Quốc (FSC), Daishin Securities, Bithumb và Mirae Asset Global Investments chưa phản hồi ngay các yêu cầu bình luận về vụ việc.