KR — 전자신문
Tấn công mạng lan từ ngành tài chính sang bảo hiểm, phần mềm và du lịch
Bảo mật2 phút đọc
Nhiều công ty lớn ở Hàn Quốc vừa báo cáo bị hacker tấn công trong vài ngày gần đây. Vụ việc tại KB Kookmin Bank cũng đã lan rộng hơn.
Chuyện gì đã xảy ra
Hacker tấn công nhiều công ty Hàn Quốc cùng lúc. Mirae Asset Life, một công ty bảo hiểm, thấy hoạt động lạ trong một số hệ thống vào ngày 25 và đã báo cho cơ quan quản lý tài chính. Douzone Bizon, công ty phần mềm kinh doanh, phát hiện có người truy cập trái phép vào một máy chủ phát triển. Nền tảng du lịch NOL xác nhận dữ liệu cá nhân đã bị rò rỉ. KB Kookmin Bank thì tìm thấy thêm nạn nhân trong một vụ việc trước đó.
Các con số chính
- Mirae Asset Life: hacker đã xem khoảng 41 tệp. Hiện chưa biết có dữ liệu cá nhân bị rò rỉ hay không.
- KB Kookmin Bank: tìm thấy thêm 2.091 người. Tổng số nạn nhân lên 2.210 người (trước đó là 119 người).
- Luật bảo mật thông tin mới, có hiệu lực từ tháng 9, yêu cầu công ty báo cáo khả năng rò rỉ trong vòng 72 giờ.
- Với các vụ rò rỉ nghiêm trọng, luật cho phép phạt tới 10% tổng doanh thu của công ty.
Một vài khái niệm cần biết
Tấn công hacker là khi người ngoài đột nhập vào hệ thống máy tính để lấy trộm hoặc phá dữ liệu. Lỗ hổng zero-day là điểm yếu bảo mật mà nhà sản xuất phần mềm chưa biết, nên chưa có bản vá. Tại Douzone Bizon, người tấn công được cho là đã dùng một lỗ hổng zero-day trong phần mềm sao lưu của Ahsay. Theo luật mới, công ty phải báo cáo cả khi chỉ có khả năng rò rỉ. Giám đốc điều hành cũng có trách nhiệm lớn hơn trong việc giám sát.
Vì sao điều này quan trọng
Nhiều công ty giờ báo cáo tấn công nhanh thay vì che giấu. Điều này giúp khách hàng tự bảo vệ mình sớm hơn. Nhưng nó cũng cho thấy nhiều tổ chức còn yếu về bảo mật cơ bản. Chuyên gia cho rằng công ty cần các biện pháp nền tảng vững chắc như đăng nhập nhiều lớp, kiểm soát truy cập và mã hóa dữ liệu. Họ cũng phải kiểm tra điểm yếu liên tục, không chỉ một lần.
Cần theo dõi điều gì
- Mirae Asset Life có xác nhận dữ liệu cá nhân của khách hàng thực sự bị rò rỉ hay không, và có bao nhiêu người bị ảnh hưởng.
- Kết quả điều tra chung do Bộ Khoa học và Công nghệ dẫn đầu, cùng với các chuyên gia tư nhân.
- Số khách hàng NOL và Douzone Bizon bị ảnh hưởng có tăng thêm hay không.
- Cơ quan quản lý có xử lý hoặc phạt công ty nào theo luật mới hay không.
Chú giải
- Mirae Asset Life
- Công ty bảo hiểm ở Hàn Quốc, một trong các đơn vị vừa báo cáo bị tấn công.
- Douzone Bizon
- Công ty phần mềm quản lý kinh doanh, phát hiện truy cập trái phép vào máy chủ phát triển.
- NOL
- Nền tảng du lịch, xác nhận dữ liệu cá nhân đã bị rò rỉ.
- KB Kookmin Bank
- Ngân hàng lớn ở Hàn Quốc, số nạn nhân trong vụ việc cũ đã tăng mạnh.
- Ahsay
- Hãng làm phần mềm sao lưu dữ liệu, phần mềm của hãng bị nghi là có lỗ hổng bị lợi dụng.