Güney Kore Finansal Hizmetler Komisyonu (FSC), ülke genelinde yürüttüğü güvenlik denetimlerinde 16 finans kuruluşu ve kripto işletmesinde güvenlik açıkları tespit ettiğini duyurdu. Bu kuruluşlar arasında Gopax borsasının işletmecisi Streami ile kripto işlem platformu Prabang da bulunuyor.
FSC'nin açıklamasına göre, tespit edilen güvenlik olayları sonucunda yaklaşık 100 bin müşterinin isim, iletişim bilgileri ve kimlik numaraları gibi verileri açığa çıkma riskiyle karşı karşıya kaldı. Ancak, hesap şifreleri veya doğrudan yetkisiz işlem yapılmasına imkan tanıyabilecek ödeme kartı bilgilerinin sızdırıldığına dair bir doğrulama yapılmadı.
Sektör genelinde yapılan kapsamlı incelemelerde ise 555 finans şirketinden 130'unda giderilmesi gereken güvenlik eksiklikleri belirlendi. Bu eksiklikler arasında güncellenmemiş yazılımlar, üretici desteği sona ermiş sistemlerin kullanımı, yetersiz güvenlik takibi ve erişim kontrollerindeki zayıflıklar yer alıyor. Bazı şirketlerde ise kritik sistemlere erişim için çok faktörlü kimlik doğrulama gibi ek önlemlerin alınmadığı gözlemlendi.
Güvenlik açığı tespit edilen kuruluşlar, yazılımlarını güncelleme, eski ekipmanları değiştirme ve hassas sistemlere erişimi kısıtlama gibi adımları içeren düzeltme planlarını düzenleyici kuruma sundu. FSC, bu planların uygulanmaya başlandığını bildirdi. Önerilen yeni düzenlemelerle, büyük finans kuruluşlarının güvenlik açıkları açısından yılda en az iki kez denetlenmesi planlanıyor. Acil tehdit durumlarında olağan denetim takviminin dışında ek incelemeler yapılması da değerlendiriliyor.
Ayrıca, şirketlerin tespit ettikleri tehditleri sektörle daha hızlı paylaşması teşvik edilecek. Teknik kaynakları sınırlı küçük işletmeler için ortak bir yapay zeka destekli izleme hizmeti kurulması da gündemde. Yetkililer, saldırılarda yapay zeka kullanımını ve olayların aynı saldırganlarla bağlantısını araştırmaya devam ediyor. Yeni düzenlemelerin tam uygulama tarihi ise henüz açıklanmadı.
