Drei südkoreanische Finanzunternehmen haben am 28. Okt. Cybervorfälle offengelegt. Damit wachsen die Sorgen über die zunehmende Zahl von Angriffen auf den Finanzsektor des Landes.
Daishin Securities bestätigte, dass persönliche und finanzielle Informationen von 38.490 Kunden offengelegt worden waren. Mirae Asset Global Investments meldete unterdessen einen unbefugten Zugriff auf interne Systeme, während die Kryptowährungsbörse Bithumb einen Sicherheitsvorfall untersucht, der ein internes mobiles System betrifft.
Die Vorfälle wurden keinem gemeinsamen Angreifer zugeordnet, und das Ausmaß der Gefährdung von Kundendaten bei Mirae Asset und Bithumb ist weiterhin unklar. Die Offenlegungen werfen jedoch neue Fragen dazu auf, wie Finanzinstitute Kundendaten in ihren miteinander verknüpften Systemen schützen.
Daishin Securities bestätigt: 38.490 Kunden betroffen
Das Maklerunternehmen entdeckte am 17. Okt. verdächtige Zugriffe auf einen Server, der mit der Online-Eröffnung von Konten verbunden war. Nach der Untersuchung von rund 60.000 verdächtigen Anfragen innerhalb von zehn Tagen bestätigte es am 26. Okt. den Datenabfluss und meldete den Vorfall den Aufsichtsbehörden.
Zu den offengelegten Informationen gehörten Namen, E-Mail-Adressen, Privatadressen, Banknamen, Kontonummern und Mobiltelefonnummern. Daishin erklärte, Kontonummern und Mobiltelefonnummern verschlüsselt zu haben. Zum Zeitpunkt der Offenlegung habe es keine Hinweise auf unbefugten Zugriff auf zentrale Betriebssysteme oder weitere Schäden gegeben.
Das Unternehmen erklärte, die betroffenen Kunden einzeln zu benachrichtigen und Kunden, die Verluste erleiden, zu entschädigen – im Einklang mit den gesetzlichen Bestimmungen. Außerdem will es die Zugriffskontrollen verschärfen und Systeme zur Erkennung und Blockierung verdächtiger Aktivitäten verbessern.
Mirae Asset und Bithumb untersuchen Sicherheitsvorfälle
Auch Mirae Asset Global Investments meldete einen unbefugten Zugriff auf interne Systeme. Laut The Korea Times erklärte der Vermögensverwalter, dass interne Daten offengelegt worden seien, aber keine personenbezogenen Daten oder Kreditinformationen von Privatkunden betroffen seien.
Die Finanzaufsichtsbehörden haben mit der Untersuchung des Vorfalls begonnen. Unterdessen meldete die Kryptowährungsbörse Bithumb einen Sicherheitsvorfall in ihrem internen mobilen System. Das Unternehmen untersucht, ob Mitgliederdaten von Kunden offengelegt wurden, sodass das Ausmaß des Vorfalls unklar bleibt.
Die drei Offenlegungen belegen nicht, dass die Unternehmen von denselben Angreifern ins Visier genommen wurden.
Ein umfassenderes Problem für die Finanzsicherheit
Die Vorfälle folgen auf eine Welle von Angriffen auf südkoreanische Finanzinstitute. Die Financial Services Commission berichtete Anfang Oktober, dass 16 Unternehmen von Sicherheitsvorfällen mit rund 100.000 Fällen offengelegter Daten betroffen waren. BigGo Finance berichtete anschließend, dass die Zahl der betroffenen Unternehmen auf mindestens 20 gestiegen sei.
Sicherheitslücken gehen ebenfalls über bestätigte Sicherheitsvorfälle hinaus. Eine aufsichtsrechtliche Prüfung von 555 Finanzunternehmen ergab, dass 130 oder 23,4 % von ihnen Mängel in ihrem Sicherheitsmanagement gemeldet hatten, so BigGo Finance.
Diese Ergebnisse bedeuten nicht, dass alle 130 Unternehmen Cyberangriffe erlitten haben. Sie weisen jedoch auf Lücken hin, die Institute verwundbar machen könnten.
Die Seoul Economic Daily berichtete, dass Experten eine strengere Sicherheitsaufsicht, einen besseren Informationsaustausch und automatisierte Abwehrmaßnahmen gegen immer häufigere Angriffe gefordert hätten. Südkoreas geplanter Digital Finance Safety Act, der die Sicherheitsverantwortung und die Aufsicht stärken würde, steckt weiterhin fest.
Warum unterstützende Systeme ein Sicherheitsrisiko bleiben
Der Sicherheitsvorfall bei Daishin zeigt, wie Systeme, die alltägliche Dienstleistungen wie die Eröffnung von Anlagekonten unterstützen, zu Einfallstoren für Angreifer werden können, die es auf sensible Informationen abgesehen haben.
Finanzinstitute sind auf miteinander verknüpfte Plattformen angewiesen, um Kunden zu bedienen und mit externen Partnern zusammenzuarbeiten. Diese Vernetzung schafft zwar operative Effizienz, vergrößert aber auch die Zahl der Systeme, die abgesichert werden müssen.
Ein verwundbarer unterstützender Server kann Informationen offenlegen, selbst wenn zentrale Bank- oder Anlagesysteme unberührt bleiben.
Für Finanzunternehmen müssen Sicherheitsüberprüfungen auf nach außen gerichtete Anwendungen, Systeme zur Kontoeröffnung und Verbindungen zu Drittanbietern ausgeweitet werden – nicht nur auf die Infrastruktur, in der direkt Geld verwaltet wird.
Die Vorfälle unterstreichen außerdem, wie wichtig eine schnelle Erkennung und ein koordinierter Austausch von Informationen über Bedrohungen sind – insbesondere dann, wenn Angreifer Systeme wiederholt auf Schwachstellen prüfen können.
Was betroffene Kunden tun sollten
Kunden von Daishin Securities sollten auf Benachrichtigungen über den Sicherheitsvorfall achten und prüfen, welche Informationen offengelegt wurden. Nutzer von Bithumb und Kunden von Mirae Asset sollten die offiziellen Mitteilungen der Unternehmen verfolgen, während die Untersuchungen den Umfang der jeweiligen Vorfälle klären.
Offengelegte Namen, Telefonnummern und E-Mail-Adressen können Kriminellen dabei helfen, überzeugende Phishing-Nachrichten zu verfassen, sich als Finanzinstitute auszugeben oder nach Zugangsdaten zu fragen. Selbst wenn Kontonummern verschlüsselt sind, können offengelegte persönliche Daten gezielte Betrugsversuche glaubwürdiger machen.
Kunden sollten es vermeiden, unerwartete Links in Nachrichten anzuklicken, die angeblich von ihrem Finanzdienstleister stammen. Stattdessen sollten sie offizielle Apps oder Websites verwenden, um Warnungen zu überprüfen, niemals Passwörter oder einmalige Bestätigungscodes weitergeben und verdächtige Kontoaktivitäten umgehend melden.
Für den südkoreanischen Finanzsektor besteht die unmittelbare Priorität darin, das vollständige Ausmaß der Vorfälle zu ermitteln. Die langfristige Herausforderung besteht darin, die Sicherheit in kundenorientierten und internen Systemen zu stärken, bevor weitere persönliche Daten offengelegt werden.
Weitere Nachrichten: Die US Federal Election Commission (FEC) nahm ihr elektronisches Einreichungssystem nach einem gemeldeten Hackingversuch vom Netz, wodurch die Offenlegung von Wahlkampffinanzierungsdaten nur wenige Tage vor den Zwischenwahlen am 3. November gestört wurde.