Streami é incluída em vaga de fugas de dados na Coreia do Sul

A Comissão de Serviços Financeiros da Coreia do Sul incluiu as empresas de criptoativos Streami e Pravang entre as 16 entidades financeiras afetadas por recentes fugas de dados de clientes. A Streami opera a plataforma de câmbio Gopax. A FSC estima que tenham sido expostos cerca de 100 000 dados nas empresas afetadas, incluindo nomes, contactos, números de registo de residência e endereços de email, sem discriminar os valores por empresa.

À data da divulgação da FSC, a 14 de outubro, as autoridades não tinham identificado palavras-passe de contas nem números de cartões de crédito entre os dados divulgados. Os investigadores estão a analisar os métodos de ataque, se os incidentes estão relacionados ou envolveram um atacante comum e se foi utilizada inteligência artificial. A lista de empresas afetadas poderá aumentar à medida que estas verificam os seus sistemas com base nos endereços IP dos atacantes partilhados pelas autoridades.

Porque é importante

Uma autoavaliação de todo o setor revelou falhas de segurança para além das empresas cuja violação foi confirmada. Das 555 empresas que preencheram uma lista de verificação de 12 pontos, 130 indicaram áreas a melhorar, sobretudo no que diz respeito a correções de segurança e monitorização. Entre as fragilidades apontadas estavam software desatualizado, sistemas sem suporte, falta de monitorização permanente e lacunas na autenticação ou nos controlos de acesso. As empresas apresentaram planos de correção e começaram a implementar medidas.

Os resultados colocam a segurança operacional e a proteção dos dados dos clientes no centro das atenções do setor financeiro da Coreia do Sul, incluindo das empresas de criptoativos mencionadas ao lado de grandes bancos. No entanto, a FSC não divulgou o número de dados expostos por empresa nem especificou se cada medida proposta abrangerá as empresas de ativos virtuais.

Impacto no mercado

A FSC planeia alargar as inspeções, acelerar a partilha de informação sobre ameaças e realizar testes de vulnerabilidade com maior frequência, começando pelas maiores empresas financeiras. Uma proposta exigiria avaliações pelo menos duas vezes por ano, em vez da atual obrigação anual aplicável às empresas financeiras e às empresas de serviços financeiros eletrónicos. Os reguladores propuseram também uma responsabilização mais clara dos executivos, mais apoio às empresas de menor dimensão e sanções mais severas. O âmbito e o calendário detalhados das inspeções ainda não foram definidos.