Южнокорейский Financial Security Institute: утечка данных перед конференцией
Взлом системы оценки Financial Security Institute привёл к утечке данных, переданных финорганизациями. Под вопросом оказались компетенции института и его главы.

Южнокорейский Financial Security Institute (FSI), который работает на взносы участников, пострадал от взлома: утекли данные, предоставленные финансовыми компаниями. Инцидент поставил под сомнение способность института обеспечивать кибербезопасность и границы его полномочий.
Взломан «система поддержки постоянной оценки защиты информации». Именно в неё финансовые организации загружают материалы, чтобы пройти проверку состояния безопасности. Таким образом, структура, оценивающая уровень защиты в финансовом секторе, не смогла уберечь собственные данные.
Критика главы и размытые функции
FSI создан в 2015 году путём объединения центров обмена и анализа информации Korea Financial Telecommunications and Clearings Institute и Koscom, а также института исследований финансовой безопасности. Мониторинг, реагирование на инциденты и анализ уязвимостей собрали в одном месте.
Позже институт вышел за рамки безопасности, и разграничение ролей со смежными организациями, например Korea Credit Information Services, стало размытым. Показателен пример биржи финансовых данных, открытой в 2020 году. По материалам, переданным аппарату депутата Пак Сан Хёка от Демократической партии, в 2024 году на ней прошло лишь 3 платные сделки на 14,98 млн вон.
После утечки под огонь критики попал глава института Пак Сан Вон. Он работал в Financial Supervisory Service, где занимался надзором за финансовыми группами, планированием и управлением, а также делами малых финансовых организаций, но практического опыта в кибербезопасности и реагировании на инциденты не имеет. Ответственность за управление внутренними рисками тоже возлагают на него.
Конференция под давлением
12 ноября в Ёыйдо в Сеуле FSI проведёт конференцию PISCON 2026 под девизом «Сегодняшняя стратегия для следующих финансов». Там обсудят киберугрозы эпохи ИИ и ответы финансового сектора. Утечка произошла за три дня до мероприятия, поэтому растут сомнения, способен ли институт предлагать отрасли стратегию безопасности.
Представитель отрасли отмечает, что приглашены не только Комиссия по финансовым услугам и финансовые организации, но и компании, чьи данные утекли. По его словам, институту следует сначала извиниться, объяснить причины утечки и меры против повторения, а уж затем говорить о будущих стратегиях.
Приложения, на которые стоит взглянуть
Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.
Общайтесь с ИИ-собеседником: каждая фраза возвращается исправленной и объяснённой на вашем языке. 9 языков, от A1 до C2.
Открывайте сообщения EDIFACT и X12, каждый сегмент объяснён, конвертация в JSON/XML, экспорт в PDF и Excel. Работает локально, без загрузки.
Выберите, кому, по какому поводу и с каким характером. Поисковик читает описания товаров местных магазинов и выводит то, что подходит. Бесплатно, без регистрации.
Ещё за этот день
Показать все →
Google Wallet получил цифровые ключи от дома с NFC и UWB

TSMC планирует инвестировать до $1 млрд в Anthropic и OpenAI

Acecore, Supplya и Navidyn заняли первые места на TC Battlefield

Airwallex вложит в Сингапур более $1,6 млрд в течение пяти лет
Ещё в рубрике: Безопасность
Показать все →
Храм Ясукуни: утечка данных 14,5 тыс. клиентов интернет-магазина

GMO Aozora Net Bank дважды приостановил банковский API из-за атак

Helix заменяет капчу голосовой проверкой из четырёх цифр
