Osegi
الأمن السيبراني·1 دقائق قراءة

تسريب بيانات في معهد الأمن المالي الكوري قبل مؤتمره السنوي

اختراق نظام التقييم في Financial Security Institute سرّب بيانات قدمتها شركات مالية، ما وضع كفاءة المعهد الأمنية ومديره تحت المساءلة.

Conference hall in Seoul's Yeouido financial district where a financial cybersecurity event is being prepared after a data breach.
الصورة: 미래를 보는 창 - 전자신문

تعرّض معهد الأمن المالي في كوريا الجنوبية (Financial Security Institute) الذي يعمل بمساهمات الشركات الأعضاء، لعملية اختراق أدت إلى تسريب بيانات قدمتها مؤسسات مالية. وأثار الحادث تساؤلات حول قدرات المعهد في الأمن السيبراني ونطاق مهامه.

واستهدف الاختراق «نظام دعم التقييم المستمر لحماية المعلومات»، وهو المنصة التي ترفع إليها المؤسسات المالية موادها ليجري تقييم وضعها الأمني. وهكذا عجزت الجهة المكلفة بتقييم مستوى الحماية في القطاع المالي عن حماية البيانات المخزنة لديها.

انتقادات للمدير وتداخل في المهام

تأسس المعهد عام 2015 بدمج مراكز تبادل وتحليل المعلومات التابعة لـ Korea Financial Telecommunications and Clearings Institute وKoscom، مع معهد أبحاث الأمن المالي، لتجتمع المراقبة الأمنية والاستجابة للحوادث وتحليل الثغرات في جهة واحدة.

لكن المعهد توسع لاحقاً خارج نطاق الأمن، فأصبح الفصل بين أدواره وأدوار جهات مرتبطة مثل Korea Credit Information Services غامضاً. ومن أبرز الأمثلة بورصة البيانات المالية التي افتتحها عام 2020. ووفق مواد قُدمت إلى مكتب النائب عن الحزب الديمقراطي بارك سانغ هيوك، لم تتجاوز المعاملات المدفوعة فيها عام 2024 ثلاث صفقات بقيمة 14.98 مليون وون.

وبعد التسريب، تتركز الانتقادات على مدير المعهد بارك سانغ وون. فقد عمل في Financial Supervisory Service في الإشراف على المجموعات المالية والتخطيط والإدارة وشؤون التمويل الصغير، لكنه لا يملك خبرة عملية في الأمن السيبراني أو الاستجابة للحوادث. كما يُنظر إليه على أنه مسؤول عن إدارة المخاطر الأمنية الداخلية.

مؤتمر تحت الضغط

يعقد المعهد في 12 نوفمبر في يويدو بسيول مؤتمر PISCON 2026 تحت عنوان «استراتيجية اليوم للتمويل القادم»، لمناقشة التهديدات السيبرانية في عصر الذكاء الاصطناعي واستجابة القطاع المالي. وقد وقع التسريب قبل ثلاثة أيام من الحدث، ما يعزز الشكوك حول قدرة المعهد على رسم استراتيجية أمنية للقطاع.

ويقول مصدر في القطاع إن المدعوين يشملون لجنة الخدمات المالية والمؤسسات المالية، وكذلك الشركات التي تسربت بياناتها. ويرى أن على المعهد أن يعتذر أولاً ويشرح كيفية حدوث التسريب وإجراءات منع تكراره، قبل الحديث عن استراتيجيات المستقبل.

تطبيقات تستحق النظر

SUMO: لغز الأرقام

اختر المربعات الصحيحة واجمعها وحقّق الهدف. سهل التعلم، صعب الإتقان. مجاني، لجميع الأعمار.

الوسوم:financial security institutesouth koreadata breachfsibanking cybersecurity

المزيد من هذا اليوم

عرض الكل →

المزيد في: الأمن السيبراني

عرض الكل →