Streami, Güney Kore’deki veri ihlali dalgasında yer aldı

Güney Kore Finansal Hizmetler Komisyonu (FSC), son dönemde müşteri verisi ihlallerinden etkilenen 16 finans şirketi arasında kripto şirketleri Streami ve Pravang’ın da adını verdi. Gopax borsasını işleten Streami’nin yaklaşık 100.000 veri kaydının açığa çıktığı tahmin ediliyor. Etkilenen şirketlerin tamamındaki veriler arasında isimler, iletişim bilgileri, vatandaş kayıt numaraları ve e-posta adresleri yer alıyor. Ancak şirket bazında bir dağılım paylaşılmadı.

FSC’nin 14 Ekim’de yaptığı açıklama itibarıyla yetkililer, hesap şifrelerinin veya kredi kartı numaralarının sızdırıldığını tespit etmemişti. Soruşturmacılar saldırı yöntemlerini, olayların bağlantılı olup olmadığını ya da aynı saldırganın işin içinde bulunup bulunmadığını ve yapay zekâ kullanılıp kullanılmadığını inceliyor. Şirketler, yetkililerin paylaştığı saldırgan IP adresleriyle kendi sistemlerini karşılaştırdıkça etkilenen şirketlerin listesi genişleyebilir.

Neden önemli?

Sektör genelinde yapılan öz değerlendirme, doğrulanmış ihlal listesinin ötesinde de güvenlik açıkları bulunduğunu ortaya koydu. 12 maddelik kontrol listesini tamamlayan 555 şirketten 130’u, çoğunlukla güvenlik yamaları ve izleme alanlarında iyileştirme gerektiğini bildirdi. Bildirilen eksikler arasında güncel olmayan yazılımlar, desteği sonlandırılmış sistemler, 7/24 izleme eksikliği ve kimlik doğrulama ya da erişim kontrollerindeki açıklar vardı. Şirketler iyileştirme planlarını sundu ve düzeltici adımları atmaya başladı.

Bulgular, büyük bankalarla birlikte adı açıklanan kripto şirketleri de dahil olmak üzere Güney Kore finans sektöründe operasyonel güvenliği ve müşteri verilerinin korunmasını öne çıkarıyor. Ancak FSC, şirket bazında kaç verinin açığa çıktığını açıklamadı ve önerilen önlemlerin her birinin sanal varlık şirketlerini kapsayıp kapsamayacağını belirtmedi.

Piyasa etkisi

FSC, daha geniş kapsamlı denetimler, tehdit bilgilerinin daha hızlı paylaşılması ve daha sık güvenlik açığı testleri planlıyor. Kontroller ilk olarak büyük finans şirketlerinde başlayacak. Önerilerden biri, mevcut durumda finans şirketleri ve elektronik finans kuruluşları için yılda bir kez olan değerlendirme zorunluluğunun yılda en az ikiye çıkarılmasını öngörüyor. Düzenleyiciler ayrıca yöneticilerin sorumluluğunun daha net belirlenmesini, küçük şirketlere daha fazla destek verilmesini ve yaptırımların ağırlaştırılmasını önerdi. Denetimlerin ayrıntılı kapsamı ve takvimi henüz kesinleşmedi.