Osegi
Bezpieczeństwo·2 min czytania

Koreański Instytut Bezpieczeństwa Finansowego: wyciek danych przed konferencją

Włamanie do systemu oceny Financial Security Institute ujawniło dane przekazane przez instytucje finansowe. Pod znakiem zapytania stanęły kompetencje agencji i jej dyrektora.

Conference hall in Seoul's Yeouido financial district where a financial cybersecurity event is being prepared after a data breach.
Zdjęcie: 미래를 보는 창 - 전자신문
SUMODialoediviewergiftdetect

Południowokoreański Financial Security Institute (FSI), finansowany ze składek członków, padł ofiarą włamania, w którym wyciekły dane przekazane przez firmy finansowe. Incydent wywołał pytania o możliwości instytucji w dziedzinie cyberbezpieczeństwa oraz o zakres jej zadań.

Atak dotknął „systemu wsparcia stałej oceny ochrony informacji”. To właśnie tam instytucje finansowe przesyłają dokumenty, aby poddać się ocenie stanu zabezpieczeń. Ocenianemu sektorowi zabezpieczeń nie zapewnił więc sam oceniający: dane, które przechowywał, wydostały się na zewnątrz.

Krytyka dyrektora i rozmycie zadań

FSI powstał w 2015 roku z połączenia centrów wymiany i analizy informacji Korea Financial Telecommunications and Clearings Institute oraz Koscom, a także instytutu badań nad bezpieczeństwem finansowym. Skupił w jednym miejscu monitoring, reagowanie na incydenty i analizę podatności.

Z czasem instytut wyszedł poza bezpieczeństwo, przez co jego rola zaczęła się zacierać na tle pokrewnych instytucji, takich jak Korea Credit Information Services czy wspomniany instytut rozliczeń. Przykładem jest giełda danych finansowych uruchomiona w 2020 roku. Według materiałów przekazanych biuru posła Park Sang-hyuka z Partii Demokratycznej w 2024 roku odnotowano na niej tylko 3 płatne transakcje o łącznej wartości 14,98 mln wonów.

Po wycieku krytykowany jest dyrektor Park Sang-won. Wcześniej w Financial Supervisory Service zajmował się nadzorem grup finansowych, planowaniem i zarządzaniem oraz sprawami drobnych instytucji finansowych, ale nie ma praktycznego doświadczenia w cyberbezpieczeństwie ani reagowaniu na incydenty. Wskazuje się też, że odpowiada za zarządzanie wewnętrznym ryzykiem.

Konferencja pod presją

W czwartek 12 listopada FSI organizuje w Yeouido w Seulu konferencję PISCON 2026 pod hasłem „Dzisiejsza strategia dla kolejnych finansów”. Omawiane będą zagrożenia w erze AI i strategie sektora finansowego. Wyciek wykryto trzy dni przed wydarzeniem, co zwiększa wątpliwości, czy instytut może wyznaczać kierunek bezpieczeństwa w finansach.

Przedstawiciel branży zwraca uwagę, że zaproszono nie tylko Komisję Usług Finansowych i instytucje finansowe, ale też firmy, których dane wyciekły. Jego zdaniem FSI powinien najpierw przeprosić, wyjaśnić przebieg incydentu i środki zapobiegawcze, a dopiero potem mówić o przyszłych strategiach.

Aplikacje warte uwagi

SUMO: łamigłówka liczbowa

Wybierz właściwe pola, dodaj je i trafiaj w cel. Łatwa do nauczenia, trudna do opanowania. Za darmo, dla każdego wieku.

Tagi:financial security institutesouth koreadata breachfsibanking cybersecurity

Więcej z tego dnia

Zobacz wszystkie →

Więcej w kategorii: Bezpieczeństwo

Zobacz wszystkie →