ข้อมูลลูกค้าธนาคารชินฮันรั่วไหล 25,000 ราย พบเลขประจำตัวประชาชน 66 รายการ

ข้อมูลที่เกี่ยวข้องกับการยื่นขอสินเชื่อของลูกค้าธนาคารชินฮันประมาณ 25,000 รายรั่วไหล โดยมีเลขประจำตัวประชาชน 66 รายการและข้อมูลเชื่อมโยงส่วนบุคคล (CI) 97 รายการ

ธนาคารชินฮันระบุว่า บุคคลภายนอกที่ไม่ได้รับอนุญาตเข้าถึงบริการบางส่วนและนำข้อมูลออกไป ตั้งแต่วันที่ 29 เดือนที่แล้วจนถึงเช้ามืดวันที่ 30 ข้อมูลที่รั่วไหลยังรวมถึงชื่อ หมายเลขโทรศัพท์ รายได้ต่อปี และวงเงินสินเชื่อ ซึ่งผู้ใช้กรอกหรือระบบคำนวณระหว่างยื่นขอสินเชื่อ หนังสือพิมพ์โซลคยองเจรายงานว่า ข้อมูลน่าจะรั่วจากบริการตรวจสอบข้อมูลสินเชื่อผ่านเว็บ ส่วนกรณีที่ระบบเงินฝากและโอนเงินหลักถูกเจาะหรือไม่นั้นยังไม่ได้รับการยืนยัน

สำนักงานกำกับดูแลการเงินเกาหลีใต้เริ่มตรวจสอบ ณ สถานที่เกิดเหตุ เพื่อหาสาเหตุ เส้นทางการบุกรุก ตลอดจนชนิดและปริมาณข้อมูลที่รั่วไหล ธนาคารชินฮันปิดกั้นการเข้าถึงจาก IP ภายนอกและระงับบริการดังกล่าว พร้อมระบุว่าจะชดเชยเต็มจำนวนหากพบความเสียหายทางการเงินของลูกค้า

พบข้อความที่เกี่ยวข้องกับเครื่องมือทดสอบการเจาะระบบด้วย AI ในชื่อเรื่อง HTML ของเซิร์ฟเวอร์ที่คาดว่าอาจถูกใช้ในการโจมตี สำนักข่าวยอนฮับรายงานว่า ผู้เชี่ยวชาญด้านความปลอดภัยมองว่าข้อความดังกล่าวอาจเชื่อมโยงกับเครื่องมือโอเพนซอร์สภาษาจีนชื่อ ‘ARTEX’ อย่างไรก็ตาม การพบข้อความเพียงอย่างเดียวยังไม่เพียงพอที่จะยืนยันว่าเครื่องมือนี้ถูกใช้โจมตีจริง