Phạm Thanh Bình✔
Writer
Ngành tài chính Hàn Quốc đang phải đối mặt với một đợt tấn công mạng nghiêm trọng, gây ra làn sóng lo ngại về khả năng bảo mật trước các mối đe dọa công nghệ cao. Những đơn vị bị ảnh hưởng bao gồm công ty chứng khoán Daishin Securities, quỹ đầu tư Mirae Asset Global Investments và sàn giao dịch tiền điện tử Bithumb. Sự việc này xảy ra chỉ khoảng một tháng sau hàng loạt vụ đột nhập hệ thống tài chính tương tự, cho thấy những lỗ hổng chưa được khắc phục triệt để. Theo thông tin từ TechCrunch, các cơ quan chức năng tại Seoul hiện đang đẩy mạnh điều tra để xác định nguyên nhân cốt lõi và ngăn chặn tình trạng này lan rộng.
Chi tiết vụ tấn công tại Daishin Securities cho thấy quy mô thiệt hại khá lớn với 38.490 khách hàng bị lộ thông tin cá nhân. Các dữ liệu bị đánh cắp bao gồm tên, địa chỉ email và số điện thoại di động, buộc công ty phải nhanh chóng thông báo và cam kết bồi thường theo đúng quy định pháp luật. Trong khi đó, cả Mirae và Bithumb đều ghi nhận các sự cố an ninh mạng riêng biệt vào ngày thứ Tư dù chưa xác nhận chính xác liệu dữ liệu người dùng có bị đánh cắp hay không. Phía doanh nghiệp đang nỗ lực hợp tác với các nhà chức trách để làm rõ sự việc và kiểm soát thiệt hại tiềm tàng.
Giới chuyên gia an ninh mạng đang đặt nhiều nghi vấn về phương thức tấn công dựa trên các tác nhân AI tinh vi. Trước đó, đợt tấn công vào tháng 9 tại Hàn Quốc đã được các nhà nghiên cứu liên kết với một hacker có nguồn gốc từ Trung Quốc, người đã sử dụng công cụ kiểm thử xâm nhập mang tên Artex. Dù chưa có kết luận cuối cùng cho làn sóng lần này, xu hướng tấn công mạng bằng AI đang dần trở thành mối đe dọa thường trực tại châu Á. Sự kết hợp giữa khả năng tự động hóa của AI và các kỹ thuật bẻ khóa truyền thống đang tạo ra thách thức vượt quá khả năng phòng vệ của nhiều hệ thống tài chính cũ kỹ.
Phản ứng trước tình hình phức tạp, Ủy ban Dịch vụ Tài chính (FSC) của Hàn Quốc đã lập tức kêu gọi áp dụng các biện pháp bảo mật nghiêm ngặt hơn trên diện rộng. Quốc gia này dự kiến sẽ triển khai các đợt kiểm tra an ninh khẩn cấp đối với hàng chục hệ thống công nghệ thông tin trong khối tư nhân để bịt các kẽ hở. Chính quyền Seoul nhận thấy rõ ràng rằng việc chỉ tập trung vào hệ thống ngân hàng là chưa đủ khi các công ty chứng khoán và sàn tiền ảo cũng đang trở thành mục tiêu béo bở. Các biện pháp tăng cường sẽ tập trung vào việc ngăn chặn sự xâm nhập của các tác nhân AI độc hại vào hạ tầng dữ liệu quan trọng.
Không chỉ dừng lại ở biên giới Hàn Quốc, Nhật Bản mới đây cũng báo cáo về một sự cố an ninh mạng liên quan đến tập đoàn GMO Internet ngay sau các cuộc tấn công nhắm vào các tổ chức tài chính tại quốc gia này. Mặc dù các điều tra viên chưa thiết lập được mối liên kết trực tiếp giữa các vụ tấn công ở Hàn Quốc và Nhật Bản, khu vực này đang trải qua giai đoạn nhạy cảm nhất về bảo mật số. Những sự kiện liên tiếp nhấn mạnh rằng lỗ hổng bảo mật kéo dài qua nhiều năm đang khiến khu vực châu Á dễ tổn thương trước các chiến dịch tấn công quy mô lớn. Việc nâng cấp hạ tầng số không còn là lựa chọn mà đã trở thành vấn đề sống còn đối với an ninh tài chính khu vực.
Chi tiết vụ tấn công tại Daishin Securities cho thấy quy mô thiệt hại khá lớn với 38.490 khách hàng bị lộ thông tin cá nhân. Các dữ liệu bị đánh cắp bao gồm tên, địa chỉ email và số điện thoại di động, buộc công ty phải nhanh chóng thông báo và cam kết bồi thường theo đúng quy định pháp luật. Trong khi đó, cả Mirae và Bithumb đều ghi nhận các sự cố an ninh mạng riêng biệt vào ngày thứ Tư dù chưa xác nhận chính xác liệu dữ liệu người dùng có bị đánh cắp hay không. Phía doanh nghiệp đang nỗ lực hợp tác với các nhà chức trách để làm rõ sự việc và kiểm soát thiệt hại tiềm tàng.
Giới chuyên gia an ninh mạng đang đặt nhiều nghi vấn về phương thức tấn công dựa trên các tác nhân AI tinh vi. Trước đó, đợt tấn công vào tháng 9 tại Hàn Quốc đã được các nhà nghiên cứu liên kết với một hacker có nguồn gốc từ Trung Quốc, người đã sử dụng công cụ kiểm thử xâm nhập mang tên Artex. Dù chưa có kết luận cuối cùng cho làn sóng lần này, xu hướng tấn công mạng bằng AI đang dần trở thành mối đe dọa thường trực tại châu Á. Sự kết hợp giữa khả năng tự động hóa của AI và các kỹ thuật bẻ khóa truyền thống đang tạo ra thách thức vượt quá khả năng phòng vệ của nhiều hệ thống tài chính cũ kỹ.
Phản ứng trước tình hình phức tạp, Ủy ban Dịch vụ Tài chính (FSC) của Hàn Quốc đã lập tức kêu gọi áp dụng các biện pháp bảo mật nghiêm ngặt hơn trên diện rộng. Quốc gia này dự kiến sẽ triển khai các đợt kiểm tra an ninh khẩn cấp đối với hàng chục hệ thống công nghệ thông tin trong khối tư nhân để bịt các kẽ hở. Chính quyền Seoul nhận thấy rõ ràng rằng việc chỉ tập trung vào hệ thống ngân hàng là chưa đủ khi các công ty chứng khoán và sàn tiền ảo cũng đang trở thành mục tiêu béo bở. Các biện pháp tăng cường sẽ tập trung vào việc ngăn chặn sự xâm nhập của các tác nhân AI độc hại vào hạ tầng dữ liệu quan trọng.
Không chỉ dừng lại ở biên giới Hàn Quốc, Nhật Bản mới đây cũng báo cáo về một sự cố an ninh mạng liên quan đến tập đoàn GMO Internet ngay sau các cuộc tấn công nhắm vào các tổ chức tài chính tại quốc gia này. Mặc dù các điều tra viên chưa thiết lập được mối liên kết trực tiếp giữa các vụ tấn công ở Hàn Quốc và Nhật Bản, khu vực này đang trải qua giai đoạn nhạy cảm nhất về bảo mật số. Những sự kiện liên tiếp nhấn mạnh rằng lỗ hổng bảo mật kéo dài qua nhiều năm đang khiến khu vực châu Á dễ tổn thương trước các chiến dịch tấn công quy mô lớn. Việc nâng cấp hạ tầng số không còn là lựa chọn mà đã trở thành vấn đề sống còn đối với an ninh tài chính khu vực.
