Комиссия по финансовым услугам Южной Кореи (FSC) определила криптовалютные компании Streami и Pravang в числе 16 финансовых предприятий, пострадавших от недавних утечек клиентских данных. Об этом было объявлено 14 октября; помимо этих виртуальных активов, в список вошли такие крупные банки, как Shinhan, Kookmin, Busan и Hana.
Власти подсчитали, что в общей сложности утекло около 100 тысяч записей с данными клиентов по всем пострадавшим организациям, однако конкретных данных по каждой компании не предоставили. По данным FSC, на момент объявления не были выявлены утечки паролей от учётных записей или номеров кредитных карт.
Ключевые факты
- Компания Streami управляет биржей Gopax и была названа вместе с Pravang в числе пострадавших криптокомпаний.
- В общей сложности утекло около 100 тысяч записей с данными клиентов, включая имена и номера удостоверений личности, по 16 компаниям.
- Секторальная самооценка, проведённая 555 компаниями 8 октября, выявила такие уязвимости, как отсутствие обновлений программного обеспечения и слабый мониторинг.
- Финансовая надзорная служба и Институт финансовой безопасности расследуют, использовался ли одинаковый злоумышленник или инструменты ИИ.
- FSC планирует обязать крупные финансовые компании проводить оценку уязвимостей не реже двух раз в год вместо нынешнего требования о ежегодном проведении.
Почему это важно
FSC намерена внедрить более чёткие схемы отчётности и закрепить ответственность руководителей, директоров по информационной безопасности и директоров по информационным технологиям за обеспечение безопасности и внешние связи.