İhlas Haber Ajansı (İHA) tarafından geçilen habere göre, Güney Kore merkezli yatırım bankacılığı ve finansal aracılık firması Mirae Asset Securities, uğradığı siber saldırı neticesinde binlerce kişinin kişisel bilgilerinin çalındığını bildirdi. Küresel finans sektörünü hedef alan siber tehditlere bir yenisi daha eklenirken, ülkenin en büyük finans kuruluşlarından biri olan şirketin sistemlerine yetkisiz erişim sağlandığı tespit edildi.

Çarşamba ve Perşembe günleri şirketin mobil web telefon kimlik doğrulama giriş hizmetleri ile iç sistemine yönelik gerçekleştirilen saldırılar sonucunda yaklaşık 3 bin 800 müşterinin hesap numarası sızdırıldı. Aynı zamanda 35 binden fazla mevcut ve eski çalışan ile sözleşmeli personelin kişisel verilerinin de ele geçirildiği aktarıldı. Hırsızlık olayında etkilenen kurumsal bilgilerin isimleri, çalışan sicil numaralarını, e-posta adreslerini, cep telefonu numaralarını ve şifreleri kapsadığı ifade edildi.

Acil Müdahale Sistemi Devrede

Dış kaynaklı IP adreslerinden gelen şüpheli hareketlerin fark edilmesinin hemen ardından tehdit içeren erişim yollarının kapatıldığı ve acil müdahale mekanizmasının devreye sokulduğu açıklandı. Yaşanan güvenlik ihlalinin Güney Kore Finansal Hizmetler Komisyonu (FSC), Finansal Denetim Kurumu (FSS) ve Kişisel Bilgileri Koruma Komisyonuna (PIPC) resmi olarak bildirildiği kaydedildi.

Uzman Görüşü / Editöryel Değerlendirme

Finans sektörüne yönelik siber saldırılar, kurumsal veri güvenliğinin kritik önemini bir kez daha gözler önüne sermektedir. Uluslararası düzenleyici kurumlar, finansal kuruluşların müşteri mahremiyetini korumak amacıyla sıkı denetim standartları uygulamaktadır.