Osegi
Безопасность·2 мин чтения

Южнокорейский Financial Security Institute: утечка данных перед конференцией

Взлом системы оценки Financial Security Institute привёл к утечке данных, переданных финорганизациями. Под вопросом оказались компетенции института и его главы.

Conference hall in Seoul's Yeouido financial district where a financial cybersecurity event is being prepared after a data breach.
Фото: 미래를 보는 창 - 전자신문

Южнокорейский Financial Security Institute (FSI), который работает на взносы участников, пострадал от взлома: утекли данные, предоставленные финансовыми компаниями. Инцидент поставил под сомнение способность института обеспечивать кибербезопасность и границы его полномочий.

Взломан «система поддержки постоянной оценки защиты информации». Именно в неё финансовые организации загружают материалы, чтобы пройти проверку состояния безопасности. Таким образом, структура, оценивающая уровень защиты в финансовом секторе, не смогла уберечь собственные данные.

Критика главы и размытые функции

FSI создан в 2015 году путём объединения центров обмена и анализа информации Korea Financial Telecommunications and Clearings Institute и Koscom, а также института исследований финансовой безопасности. Мониторинг, реагирование на инциденты и анализ уязвимостей собрали в одном месте.

Позже институт вышел за рамки безопасности, и разграничение ролей со смежными организациями, например Korea Credit Information Services, стало размытым. Показателен пример биржи финансовых данных, открытой в 2020 году. По материалам, переданным аппарату депутата Пак Сан Хёка от Демократической партии, в 2024 году на ней прошло лишь 3 платные сделки на 14,98 млн вон.

После утечки под огонь критики попал глава института Пак Сан Вон. Он работал в Financial Supervisory Service, где занимался надзором за финансовыми группами, планированием и управлением, а также делами малых финансовых организаций, но практического опыта в кибербезопасности и реагировании на инциденты не имеет. Ответственность за управление внутренними рисками тоже возлагают на него.

Конференция под давлением

12 ноября в Ёыйдо в Сеуле FSI проведёт конференцию PISCON 2026 под девизом «Сегодняшняя стратегия для следующих финансов». Там обсудят киберугрозы эпохи ИИ и ответы финансового сектора. Утечка произошла за три дня до мероприятия, поэтому растут сомнения, способен ли институт предлагать отрасли стратегию безопасности.

Представитель отрасли отмечает, что приглашены не только Комиссия по финансовым услугам и финансовые организации, но и компании, чьи данные утекли. По его словам, институту следует сначала извиниться, объяснить причины утечки и меры против повторения, а уж затем говорить о будущих стратегиях.

Приложения, на которые стоит взглянуть

SUMO: числовая головоломка

Выбирайте нужные клетки, складывайте, достигайте цели. Легко понять, сложно освоить. Бесплатно, для любого возраста.

Теги:financial security institutesouth koreadata breachfsibanking cybersecurity

Ещё за этот день

Показать все →

Ещё в рубрике: Безопасность

Показать все →