تسرب أرقام حسابات بنكية لحوالي 3800 عميل
عدم تسجيل خسائر مالية مباشرة...الإبلاغ عن الحادثة للسلطات المالية
تشغيل نافذة استشارات مؤقتة من الساعة العاشرة صباحًا إلى الخامسة مساءً
وقع حادث تسرب بيانات في شركة ميراي أسيت للأوراق المالية، حيث تعرضت بيانات حوالي 39000 شخص من العملاء والموظفين للإفشاء نتيجة هجوم إلكتروني خارجي. وفي السياق الذي تشهد فيه القطاع المالي موجة متتالية من الهجمات السيبرانية، ارتفع عدد الشركات التابعة لمجموعة ميراي أسيت التي تعرضت للهجوم إلى أربع شركات.
وأعلنت شركة ميراي أسيت للأوراق المالية في السابع من نوفمبر الجاري أنه في اليومين الرابع والخامس من الشهر الماضي، حدثت محاولات وصول غير طبيعية من خارج الشركة إلى خدمة تسجيل الدخول بواسطة المصادقة عبر الهاتف المحمول على الموقع الإلكتروني، وإلى منصة "مي-غلوبال" وهي نظام مجموعة داخلي.
نتيجة هذا الحادث، تم إفشاء البيانات الشخصية لـ 35255 موظفًا وموظفة، بما فيهم الموظفون السابقون والموظفون الخارجيون. تشمل البيانات المُفشاة الأسماء وأرقام الموظفين وعناوين البريد الإلكتروني وأرقام الهواتف المحمولة وكلمات المرور المشفرة. ولم يتم إفشاء معلومات التعريف الفريدة والحساسة مثل أرقام التسجيل السكاني وأرقام جوازات السفر وأرقام رخص القيادة وأرقام التسجيل الأجنبي.
تعرضت بيانات بعض العملاء للإفشاء أيضًا. بلغت نطاق الأضرار حوالي 3800 عميل، حيث تسربت أرقام الحسابات البنكية التي فتحوها لدى شركة ميراي أسيت للأوراق المالية. غير أنه تبين أن معلومات حساسة أخرى، مثل أسماء أصحاب الحسابات، لم تتسرب.
تعرضت شركات عديدة من مجموعة ميراي أسيت للهجوم. ففي السادس والعشرين من الشهر الماضي، تسربت بيانات عملاء شركة ميراي أسيت للتأمين على الحياة، وفي الثامن والعشرين من الشهر ذاته، تم الكشف عن محاولات اختراق خارجي لشركة ميراي أسيت لإدارة الأصول، وفي الثاني من الشهر الجاري، كُشفت محاولات اختراق موجهة ضد شركة إنرجي إنفراسترتشر أسيت مانجمنت. وبضمنها حادثة ميراي أسيت للأوراق المالية الحالية، ارتفع إجمالي عدد شركات المجموعة التابعة التي تعرضت لهجمات سيبرانية إلى أربع شركات.
وكُشفت حوادث تسرب بيانات ناجمة عن الاختراق أيضًا في شركتي ديشين سيكيوريتيز وهانيانغ سيكيوريتيز. وقد أثيرت احتمالية أن وكيلاً ذكيًا مدعومًا بالذكاء الاصطناعي قد يكون قد استُخدم في سلسلة الهجمات السيبرانية الأخيرة على القطاع المالي.
اتخذت شركة ميراي أسيت للأوراق المالية إجراءات فورية عند اكتشاف محاولات الوصول غير الطبيعية، حيث قامت بقطع المسارات ذات الصلة وتفعيل نظام الاستجابة للطوارئ. كما أبلغت لجنة الخدمات المالية والسلطة المالية ولجنة حماية المعلومات الشخصية بمحتويات الحادث.
أوضحت الشركة أن هذا الحادث يتعلق بحالة من الوصول غير المصرح به من خارج الشركة لعرض المستندات الداخلية. وأكدت أنه لم تحدث إصابة بالبرامج الضارة ولا أي عطل في الأنظمة، وأنه حتى الآن لم تُسجل أي خسائر مالية مؤكدة. وأن الخدمات الرئيسية بما فيها الموقع الإلكتروني تعمل بشكل طبيعي.
غير أن الشركة حذّرت من احتمالية حدوث أضرار ثانوية من سوء استخدام البيانات المُفشاة. وقد أرشدت عملاءها إلى الحذر من محاولات الاحتيال والرسائل النصية الخادعة والبريد الإلكتروني المزيف المُرسلة باسم الشركة.
ستقوم شركة ميراي أسيت للأوراق المالية بتشغيل نافذة استشارات مؤقتة للعملاء المتضررين من تسرب المعلومات. ستجرى الاستشارات من الساعة العاشرة صباحًا إلى الساعة الخامسة مساءً من اليوم الحالي.
أعلنت شركة ميراي أسيت للأوراق المالية، من خلال بيان صادر عن الرئيسين التنفيذيين كيم مي-سوب وهيو سون-هو، قائلة: "نعتذر بصدق عن عدم الوفاء بمسؤوليتنا في حماية المعلومات الشخصية والائتمانية القيّمة لعملائنا. وإننا نعكف حاليًا على فهم جذور السبب وملابسات التسرب بدقة، كما نعمل على وضع تدابير لمنع حدوث مثل هذه الحوادث مجددًا."
* تمت ترجمة هذا المقال تلقائيًا بواسطة الذكاء الاصطناعي.